EniFrost ist eine Ransomware, die unsere Forscher bei der Untersuchung von Malware-Proben entdeckt haben, die bei VirusTotal eingereicht wurden. Sie verschlüsselt die Dateien der Opfer mit AES-256-Verschlüsselung und verlangt eine Lösegeldzahlung im Austausch für den Entschlüsselungsschlüssel. Im G
Zynex ist eine Ransomware, die unser Forschungsteam bei der Analyse neuer Dateieinreichungen auf VirusTotal entdeckt hat. Sie verschlüsselt Dateien, hängt die Erweiterung .zynx an deren Namen an und hinterlässt eine Lösegeldforderung in einer Textdatei namens readme.txt. Die Angreifer behaupten auß
Flyware ist eine Ransomware, die von unseren Forschern bei einer routinemäßigen Überprüfung neuer Einreichungen auf der Website VirusTotal entdeckt wurde. Wie die meisten Ransomware-Programme verschlüsselt sie Dateien auf dem infizierten Rechner und verlangt eine Zahlung im Austausch für einen Ents
MAIN ist eine Ransomware, die zur Dharma-Ransomware-Familie gehört. Unser Team entdeckte sie bei einer routinemäßigen Überprüfung neuer Einreichungen bei VirusTotal. Sie verschlüsselt Dateien, hängt eine komplexe Erweiterung an deren Dateinamen an und hinterlässt zwei Lösegeldforderungen - ein Pop-
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um Betrug handelt. Sie ist als Einladung zur Lieferantenregistrierung der ExxonMobil Corporation getarnt und richtet sich an Unternehmen und Fachleute weltweit. Ziel ist es, die Empfänger in eine längere Korrespondenz zu verwickeln, d
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist so gestaltet, dass sie wie eine offizielle Mitteilung von cPanel aussieht, und behauptet fälschlicherweise, dass Kontoinhaber ihre Konten aufgrund einer Richtlinienaktualisierung ver
BambooToken ist eine Malware vom Typ Backdoor, die Angreifern verdeckten Fernzugriff auf infizierte Windows- und Linux-Systeme gewährt. Sie wurde von Black Lotus Labs, der Abteilung für Bedrohungsforschung bei Lumen, aufgedeckt und ist wahrscheinlich seit mindestens Februar 2023 aktiv. Die Malware
KREMLIN Banking Trojan ist ein mehrstufiger Banking-Trojaner, der heimlich eine bösartige Browsererweiterung zu Google Chrome und Microsoft Edge hinzufügt. Die Erweiterung spioniert Online-Banking-Sitzungen aus, zeichnet auf, was das Opfer tippt, stiehlt Cookies und gespeicherte Passwörter und kann
SparroWocky ist eine Backdoor, die in C++ geschrieben und von FamousSparrow, einer chinanahen Cyberspionage-Gruppe, eingesetzt wird. Sie stellt einen verdeckten, dauerhaften Zugriff auf infizierte Computer her und ermöglicht es den Betreibern, Befehle auszuführen, Dateien zu übertragen, Screenshots
ChainScript ist ein Remote Access Trojan (RAT), der in Node.js geschrieben wurde und es Angreifern ermöglicht, infizierte Windows-Computer heimlich zu steuern. Er kann Befehle ausführen, Dateien verwalten, Screenshots erstellen, nach Kryptowährungs-Wallets suchen und weitere Malware installieren. D