Bei der Untersuchung neuer Dateieinsendungen auf der VirusTotal-Plattform entdeckten unsere Forscher ein bösartiges Programm namens Dkq. Es handelt sich um ein ransomware vom Dharma Familie. Auf unserem Testsystem verschlüsselte Dkq Dateien und änderte ihre Titel. Die ursprünglichen Dateinamen wu
Wir haben findflarex.com untersucht und festgestellt, dass es sich um eine gefälschte Suchmaschine handelt, die über eine Browser-Erweiterung namens ONFIND beworben wird. Diese Erweiterung arbeitet als Browser-Hijacker: Er ändert die Einstellungen eines Browsers, um findflarex.com zu fördern. Insg
Search-quickly.com ist die Adresse einer betrügerischen Suchmaschine, die wir bei der Analyse der Search-Quickly Browser-Hijacker. Wir haben diese Hijacker-Erweiterung beim Surfen auf betrügerischen Websites entdeckt. Search-Quickly ändert die Browsereinstellungen, um (über Weiterleitungen) die W
Unsere Inspektion der GuardGo-Anwendung ergab, dass sie typische Merkmale von Browser-Hijacker. Wir haben festgestellt, dass GuardGo dazu dient, boyu.com.tr, indem Sie die Einstellungen eines Webbrowsers ändern. Es wird empfohlen, die Verwendung von Anwendungen wie GuardGo und das Vertrauen in Web
Unsere Forscher entdeckten ein Installationsprogramm, das TruoApp enthält, als sie nicht vertrauenswürdige Websites untersuchten. Diese Software wird als PUA eingestuft (Potentially-unwanted Application), und als solche - kann sie schädliche Fähigkeiten besitzen. Es ist bemerkenswert, dass das vo
Unser Forschungsteam fand ProtocolView bei der Überprüfung von Dateieinsendungen an die VirusTotal-Plattform. Bei der Überprüfung stellten wir fest, dass es sich bei dieser App um werbeunterstützte Software handelt (adware). ProtocolView ist Teil des AdLoad Malware-Gruppe. Adware ist so
Wir haben die WonderFind-Browsererweiterung getestet und festgestellt, dass sie einen Browser entführt, um für findflarex.com. Dazu müssen die Einstellungen des Webbrowsers geändert werden. Es ist erwähnenswert, dass WonderFind als ein Tool beworben wird, das bessere Ergebnisse und ein besseres Su
Bei der Inspektion einer bösartigen Browser-Erweiterung namens Wonders Tab haben wir die gefälschte Suchmaschine wonderstab.com entdeckt. Diese Erweiterung ändert die Browsereinstellungen so, dass sie (über Weiterleitungen) die Website wonderstab.com unterstützt. Aufgrund dieses Verhaltens wird Wo
Orbit ist ransomware, die unser Team bei der Untersuchung von Proben entdeckt hat, die bei VirusTotal eingereicht wurden. Diese Ransomware verschlüsselt Dateien und benennt sie um (sie fügt eine Zeichenfolge aus zufälligen Zeichen, wahrscheinlich die ID des Opfers, und die Erweiterung ".orbit" an)
Bei der Untersuchung des "Bitget Wallet (BWB) Airdrop" haben wir festgestellt, dass es sich um eine Fälschung handelt. Der Betrug ist als die Bitget-Website (bitget.com) getarnt. Dieses betrügerische Werbegeschenk verleitet Benutzer dazu, ihre digitalen Geldbörsen einem Kryptowährungsabheber zu üb