Unsere Forscher fanden die Lobelia-Anwendung, als sie neue Dateieinsendungen auf der VirusTotal-Plattform untersuchten. Bei näherer Betrachtung stellten wir fest, dass es sich um Adware aus der Pirrit-Familie handelt. Werbeunterstützte Software arbeitet mit aufdringlichen Werbekampagnen und kann
Wir haben JoopApp als unerwünschte Anwendung eingestuft, weil mindestens ein Sicherheitsanbieter sein Installationsprogramm auf VirusTotal als bösartig einstuft. Die Installation von Anwendungen wie JoopApp auf Computern kann Risiken für die Sicherheit und den Datenschutz mit sich bringen. Daher w
Unsere Forscher entdeckten den SmartSearch Browserentführer bei der Analyse eines betrügerischen Installations-Setups. SmartSearch ändert die Browsereinstellungen, um Umleitungen zu beworbenen Websites zu erzeugen. Diese Browsererweiterung wird auch als Bedrohung für die Privatsphäre angesehen, da
Bei der Überprüfung neuer Malware-Einträge auf der VirusTotal-Plattform entdeckte unser Forschungsteam die Ransomware Mqpoa. Dieses Programm verschlüsselt Daten und verlangt eine Zahlung für deren Entschlüsselung. Auf unserem Testsystem verschlüsselte Mqpoa Dateien und benannte sie um. Die ursprü
TodoSwift ist ein bösartiges Programm, das als Dropper eingestuft wird. Diese im Sommer 2024 entdeckte Malware ist so konzipiert, dass sie Nutzdaten der zweiten Stufe liefert, während sie den Opfern ein Täuschungsdokument anzeigt. TodoSwift zeigt ein ähnliches Verhalten wie Malware, die von ein
CyberVolk ist eine Ransomware, die Dateien verschlüsselt und die Erweiterung ".cvenc" an Dateinamen anhängt. Außerdem zeigt CyberVolk ein Popup-Fenster an und erstellt die Datei "CyberVolk_ReadMe.txt", die einen Erpresserbrief enthält. Ein Beispiel dafür, wie CyberVolk Dateien umbenennt: Es ändert
Telixsearch.com ist die Adresse einer gefälschten Suchmaschine, die durch den Telix Search Browserentführer beworben wird. Software dieser Kategorie ändert die Browsereinstellungen, um (über Weiterleitungen) die Website telixsearch.com zu unterstützen. Normalerweise nehmen Browser-Hijacker
Nachdem wir die E-Mail "Someone Used Your Webmail Password" untersucht haben, haben wir festgestellt, dass es sich um Spam handelt. Diese E-Mail wirbt für einen Phishing-Betrug, der auf E-Mail-Anmeldedaten abzielt, indem er behauptet, dass ein unerkannter Anmeldeversuch blockiert wurde. Di
Bei der Inspektion einer betrügerischen Download-Seite entdeckten unsere Forscher ein bösartiges Installationsprogramm, das die GxuApp PUA (potenziell unerwünschte Anwendung) enthält. Programme dieser Kategorie verfügen in der Regel über schädliche Funktionen. PUAs werden oft mit anderer verdächt
Wir haben diese E-Mail analysiert und festgestellt, dass ihr Zweck darin besteht, persönliche Informationen von den Empfängern zu erhalten. Dieses betrügerische Schreiben ist als Benachrichtigung eines E-Mail-Anbieters getarnt und enthält einen irreführenden Link. E-Mails dieser Art werden als Phi