Unsere Forscher entdeckten die vecum-Browsererweiterung, als sie eine betrügerische Installation untersuchten. Nach der Untersuchung dieser Software haben wir festgestellt, dass sie die Browsereinstellungen verändert, um Weiterleitungen zu erzeugen. Aufgrund dieses Verhaltens wird vecum als Browse
Copybara ist der Name einer Android-ähnlichen Malware, die als RAT (Remote Access Trojan), Spyware und Informationsdieb arbeitet. Dieses bösartige Programm wurde erstmals im Herbst 2021 entdeckt, und die neueste Variante tauchte im November 2023 auf. Copybara infiltriert Systeme unter dem Deckman
Nach der Untersuchung der E-Mail "Compromise Of Your Digital Identity" haben wir festgestellt, dass es sich um Malspam handelt. In dieser Spam-Nachricht wird behauptet, dass die digitale Identität des Empfängers kompromittiert worden sein könnte. Die betroffenen persönlichen Daten sind im Anhang
Unser Forschungsteam entdeckte den "Verify You Are A Human"-Betrug bei der Untersuchung von nicht vertrauenswürdigen Websites. Es handelt sich im Wesentlichen um eine gefälschte CAPTCHA-Authentifizierung. Diese Masche verleitet die Benutzer zum Herunterladen/Installieren des Lumma-Stehlers. Diese
Bei der Untersuchung einer betrügerischen Installation entdeckte unser Forschungsteam die Protectio7-Browsererweiterung. Wir erfuhren, dass es sich um einen Browserentführer handelt. Protectio7 erzeugt Umleitungen und spioniert die Surfaktivitäten der Benutzer aus. Normalerweise ändern Bro
Bei der Analyse einer betrügerischen Installation entdeckten unsere Forscher die AISEARCHS-Browsererweiterung. Bei der Untersuchung haben wir festgestellt, dass es sich um einen Browserentführer handelt. AISEARCHS ändert die Browsereinstellungen, um Weiterleitungen zu generieren. In den me
Bei unserer Untersuchung von IcuApp haben wir festgestellt, dass diese Anwendung keinen klaren Zweck verfolgt. Außerdem wird sie auf einer dubiosen Webseite gehostet und mit anderen zweifelhaften Programmen verteilt. Daher sollten Benutzer die Installation von IcuApp (und der zugehörigen Anwendung
Cthulhu ist ein Informationsdiebstahlprogramm, das in der Programmiersprache Go geschrieben wurde und als legitime Anwendung erscheinen soll. Sein Hauptzweck besteht darin, Anmeldeinformationen und Kryptowährungs-Wallets aus verschiedenen Shops und Spielkonten zu extrahieren. Der Stealer scheint
Dice ist eine Ransomware, die wir bei der Untersuchung von Malware-Samples entdeckt haben, die auf VirusTotal hochgeladen wurden. Unsere Analyse hat gezeigt, dass Dice Dateien verschlüsselt, seine Erweiterung (".dice") an Dateinamen anhängt und eine Lösegeldnotiz ("readme.txt") erstellt. Ein Beisp
Porseek ist ein Browser-Hijacker, der von unserem Forschungsteam bei der Überprüfung einer betrügerischen Installation entdeckt wurde. Diese Erweiterung nimmt Änderungen an den Browsereinstellungen vor, um (über Weiterleitungen) die gefälschte Suchmaschine findflarex.com zu fördern. Porsee