Unsere Forscher entdeckten ein Installationsprogramm, das TruoApp enthält, als sie nicht vertrauenswürdige Websites untersuchten. Diese Software wird als PUA eingestuft (Potentially-unwanted Application), und als solche - kann sie schädliche Fähigkeiten besitzen. Es ist bemerkenswert, dass das vo
Unser Forschungsteam fand ProtocolView bei der Überprüfung von Dateieinsendungen an die VirusTotal-Plattform. Bei der Überprüfung stellten wir fest, dass es sich bei dieser App um werbeunterstützte Software handelt (adware). ProtocolView ist Teil des AdLoad Malware-Gruppe. Adware ist so
Wir haben die WonderFind-Browsererweiterung getestet und festgestellt, dass sie einen Browser entführt, um für findflarex.com. Dazu müssen die Einstellungen des Webbrowsers geändert werden. Es ist erwähnenswert, dass WonderFind als ein Tool beworben wird, das bessere Ergebnisse und ein besseres Su
Bei der Inspektion einer bösartigen Browser-Erweiterung namens Wonders Tab haben wir die gefälschte Suchmaschine wonderstab.com entdeckt. Diese Erweiterung ändert die Browsereinstellungen so, dass sie (über Weiterleitungen) die Website wonderstab.com unterstützt. Aufgrund dieses Verhaltens wird Wo
Orbit ist ransomware, die unser Team bei der Untersuchung von Proben entdeckt hat, die bei VirusTotal eingereicht wurden. Diese Ransomware verschlüsselt Dateien und benennt sie um (sie fügt eine Zeichenfolge aus zufälligen Zeichen, wahrscheinlich die ID des Opfers, und die Erweiterung ".orbit" an)
Bei der Untersuchung des "Bitget Wallet (BWB) Airdrop" haben wir festgestellt, dass es sich um eine Fälschung handelt. Der Betrug ist als die Bitget-Website (bitget.com) getarnt. Dieses betrügerische Werbegeschenk verleitet Benutzer dazu, ihre digitalen Geldbörsen einem Kryptowährungsabheber zu üb
Unser Team hat diese Warnung geprüft und festgestellt, dass es sich um einen typischen Betrug im Bereich des technischen Supports handelt, bei dem die Benutzer aufgefordert werden, eine gefälschte Nummer anzurufen. In der Regel werden bei dieser Art von Betrug Angst und Dringlichkeit ausgenutzt,
El Dorado ist ransomware, die von einer anderen Ransomware namens LostTrust. Er verschlüsselt Dateien, fügt die Erweiterung ".00000001" an Dateinamen an und erstellt eine Lösegeldforderung ("HOW_RETURN_YOUR_DATA.TXT"). Ein Beispiel dafür, wie El Dorado Dateinamen ändert: Es benennt "1.jpg" in "1.j
Die gefälschte Benachrichtigung "Cleanup required right now!" erscheint auf einer betrügerischen Website, die Android-Nutzer dazu verleiten soll, eine unerwünschte Anwendung zu installieren, die das Gerät angeblich beschleunigen soll. Typischerweise werden Websites dieser Art durch andere fragwürd
Wir haben Becousined.app untersucht und festgestellt, dass es als adware wird den Nutzern störende Werbung angezeigt. Eine weitere Erkenntnis ist, dass Becousined.app Teil des Pirrit Familie. Ziemlich oft werden Benutzer dazu verleitet, solche Anwendungen zu installieren. Mit anderen Worten, sie