TRIPAUL3 ist ein modularer, in C++ geschriebener Fernzugriffstrojaner (RAT) für 64-Bit-Windows, der Angreifern umfassende Fernkontrolle über infizierte Rechner verschafft. Die Malware speichert ihre Konfiguration und sechs verschlüsselte Plugins im Overlay der ausführbaren Datei - einem Bereich der
Penumbra Stealer ist ein Informationsdieb, der unbemerkt Anmeldedaten, Sitzungsdaten und sensible Dateien von infizierten Windows-Computern sammelt. Er hat es auf gespeicherte Passwörter, Browser-Cookies, Token von Messaging-Plattformen, Gaming-Konten und Authentifizierungsdaten auf Systemebene abg
Nyxar Stealer ist ein Informationsdieb, der an Cyberkriminelle als Abonnementdienst verkauft wird. Er sammelt gespeicherte Anmeldedaten und Sitzungsdaten aus Webbrowsern, Messaging-Apps, Kryptowährungs-Wallets und Gaming-Plattformen und sendet die gestohlenen Informationen an den Angreifer. Neben d
Coffin Locker ist Ransomware, die unser Forschungsteam bei der Untersuchung neuer Einreichungen auf VirusTotal entdeckt hat. Sie verschlüsselt die Dateien der Opfer, hängt die Erweiterung .coffin an, legt in jedem Verzeichnis eine Lösegeldforderung als Textdatei ab und ersetzt das Desktop-Hintergru
Bei unserer Untersuchung von sharex-network[.]live haben wir festgestellt, dass diese Seite die legitime ShareX-Plattform (sharex.network) täuschend echt nachahmt und für einen gefälschten Kryptowährungs-Airdrop wirbt. Besucher, die auf „Claim Your Airdrop“ klicken, wird ein Dialog zur Wallet-Verbi
Bei der Untersuchung verdächtiger Websites stießen unsere Forscher auf stack-deckcoin[.]com, eine betrügerische Seite, die für eine gefälschte XRP-Community-Belohnung wirbt. Die Website behauptet fälschlicherweise, dass Besucher berechtigt seien, kostenlos 150 XRP-Token zu erhalten. Ihr eigentliche
Citrus Ransomware ist eine Ransomware, die unser Forschungsteam bei der Untersuchung neuer Dateieinreichungen auf der Website VirusTotal entdeckt hat. Sie verschlüsselt die Dateien der Opfer, um sie unzugänglich zu machen, und verlangt eine Zahlung im Austausch für ein Entschlüsselungstool. Neben d
AgtaBackup RAT ist ein Fernzugriffstrojaner (RAT), der auf der .NET 8.0-Plattform basiert. Nach der Installation verschafft er Angreifern die vollständige, verborgene Kontrolle über den infizierten Computer und kann außerdem gespeicherte Passwörter, Cookies und andere sensible Daten stehlen. Laut e
AvisLoader ist ein Malware-Loader für Windows - ein Programm, dessen Hauptaufgabe darin besteht, sich auf einem Computer festzusetzen und anschließend weitere bösartige Software herunterzuladen und auszuführen. Beschrieben wurde er von den Varonis Threat Labs, nachdem Forscher auf einen offen zugän
Hirudo ist ein Android-Banking-Trojaner mit Fernzugriffsfunktionen. Laut einer vom Mobile-Threat-Intelligence-Team von ThreatFabric veröffentlichten Untersuchung kombiniert er den Diebstahl von Anmeldedaten auf dem Gerät mit der Live-Fernsteuerung des infizierten Geräts. Hirudo wird über Köder-Apps