Quest-finder.com ist die Adresse einer gefälschten Suchmaschine, die von einem Browser-Hijacker namens Quest-Finder. Unsere Forscher entdeckten diese bösartige Browser-Erweiterung bei einer routinemäßigen Untersuchung von betrügerischen Websites. Quest-Finder verändert die Einstellungen des Brows
Bei der Überprüfung neuer Dateieinsendungen bei VirusTotal fand unser Forschungsteam Alcalde.app. Die Analyse dieser Anwendung ergab, dass es sich um adware vom Pirrit-Malwarefamilie. Alcalde.app ist darauf ausgelegt, Einnahmen durch Werbung zu generieren. Adware führt aufdringliche Werb
Betrüger nutzen E-Mails oft als Kanal, um Menschen dazu zu bringen, sensible Informationen (z. B. Anmeldedaten, Kreditkartendaten, Sozialversicherungsnummern) preiszugeben, Geld zu überweisen und Malware auf ihren Computern zu installieren. Die Betrüger tarnen ihre E-Mails in der Regel als wichtig
Wir haben mehrere "Roundcube Found Several Undelivered Messages" Spam-Mails entdeckt. In dieser E-Mail werden falsche Behauptungen darüber aufgestellt, dass E-Mails mit hoher Priorität den Posteingang des Empfängers nicht erreichen. Ziel ist es, Benutzer dazu zu verleiten, ihre Anmeldedaten für ei
Nach der Überprüfung von "IRS Crypto" haben wir festgestellt, dass es sich um einen Betrug handelt. Sie imitiert die IRS (Internal Revenue Service); insbesondere wird sie als Portal für die Bearbeitung von Steuern auf Kryptowährungen präsentiert. Wenn Benutzer ihre digitalen Geldbörsen mit dieser
Wir haben die Seite (qr2ws.airdrop-ton[.]homes) untersucht und festgestellt, dass sie sich als die echte Website (ton[.]org) tarnt, um ahnungslose Personen zur Teilnahme an einem betrügerischen Programm zu verleiten. Diese gefälschte Seite ist als Website getarnt, auf der ein Kryptowährungs-Giveaw
TAMECAT ist eine PowerShell-Backdoor, die über Phishing-Angriffe verbreitet wird. Diese Malware ermöglicht Bedrohungsakteuren den Zugriff auf Computer. Cyberkriminelle können TAMECAT nutzen, um infizierte Geräte zu kontrollieren und verschiedene Daten zu stehlen. Die Cyberkriminellen, die hinter T
Bei näherer Betrachtung der Website (mage-airdrop-merlinchain[.]com) haben wir festgestellt, dass es sich um eine betrügerische Website handelt, die für eine gefälschte Kryptowährungs-Verschenkung (airdrop) wirbt. Diese Betrugsseite wird als die Nummer eins der dezentralen Börsen im Bitcoin-Ökosys
Bei der Untersuchung der Website (token-usdt[.]com) haben wir festgestellt, dass es sich um eine Scan-Website handelt, die tether[.]to kopiert. Der Zweck der gefälschten Seite ist es, Besuchern vorzugaukeln, dass sie an einem Airdrop teilnehmen und Kryptowährung kostenlos erhalten können. Das ulti
Unsere Analyse der E-Mail hat uns zu dem Schluss geführt, dass es sich um eine Betrugsmasche handelt, die gemeinhin als Vorschussbetrug bezeichnet wird. In der Regel versuchen die Betrüger, ahnungslose Empfänger zur Überweisung ihres Geldes zu bewegen. Sie können auch nach persönlichen Information