Halo ist ein ransomware-ähnliches Programm. Es ist darauf ausgelegt, Daten zu verschlüsseln und Lösegeld für die Entschlüsselung zu verlangen. Auf unserem Testsystem verschlüsselte Halo Dateien und versah ihre Dateinamen mit der Erweiterung ".halo". So erschien eine Datei mit dem ursprünglichen Ti
Bei der Inspektion von dubiosen Werbeanzeigen stießen unsere Forscher auf "ARK Invest Crypto Giveaway". Es folgt dem klassischen Modell von Cryptocurrency-Giveaway-Betrug. "ARK Invest Crypto Giveaway" verspricht die doppelte Rendite für die Bitcoin- und/oder Ethereum-Kryptowährungen, die die Nutze
Wir haben diese E-Mail analysiert und festgestellt, dass sie in die Kategorie des Lotteriebetrugs fällt. Die Absicht dieser E-Mail ist es, den Empfängern vorzugaukeln, dass sie eine große Geldsumme gewonnen haben und persönliche Informationen weitergeben. Es ist auch wahrscheinlich, dass die Betrü
Bei unserer Untersuchung von Academization.app haben wir festgestellt, dass es darauf ausgelegt ist, Benutzer mit aufdringlicher Werbung zu überschwemmen. Daher haben wir Academization.app als adware. Außerdem gehört es zu den Pirrit Familie. Insgesamt sollten Benutzer die Installation von Acade
Bei der Untersuchung neuer Dateieinsendungen auf der VirusTotal-Plattform entdeckten unsere Forscher ein bösartiges Programm namens Dkq. Es handelt sich um ein ransomware vom Dharma Familie. Auf unserem Testsystem verschlüsselte Dkq Dateien und änderte ihre Titel. Die ursprünglichen Dateinamen wu
Wir haben findflarex.com untersucht und festgestellt, dass es sich um eine gefälschte Suchmaschine handelt, die über eine Browser-Erweiterung namens ONFIND beworben wird. Diese Erweiterung arbeitet als Browser-Hijacker: Er ändert die Einstellungen eines Browsers, um findflarex.com zu fördern. Insg
Search-quickly.com ist die Adresse einer betrügerischen Suchmaschine, die wir bei der Analyse der Search-Quickly Browser-Hijacker. Wir haben diese Hijacker-Erweiterung beim Surfen auf betrügerischen Websites entdeckt. Search-Quickly ändert die Browsereinstellungen, um (über Weiterleitungen) die W
Unsere Inspektion der GuardGo-Anwendung ergab, dass sie typische Merkmale von Browser-Hijacker. Wir haben festgestellt, dass GuardGo dazu dient, boyu.com.tr, indem Sie die Einstellungen eines Webbrowsers ändern. Es wird empfohlen, die Verwendung von Anwendungen wie GuardGo und das Vertrauen in Web
Unsere Forscher entdeckten ein Installationsprogramm, das TruoApp enthält, als sie nicht vertrauenswürdige Websites untersuchten. Diese Software wird als PUA eingestuft (Potentially-unwanted Application), und als solche - kann sie schädliche Fähigkeiten besitzen. Es ist bemerkenswert, dass das vo
Unser Forschungsteam fand ProtocolView bei der Überprüfung von Dateieinsendungen an die VirusTotal-Plattform. Bei der Überprüfung stellten wir fest, dass es sich bei dieser App um werbeunterstützte Software handelt (adware). ProtocolView ist Teil des AdLoad Malware-Gruppe. Adware ist so