Flyware ist eine Ransomware, die von unseren Forschern bei einer routinemäßigen Überprüfung neuer Einreichungen auf der Website VirusTotal entdeckt wurde. Wie die meisten Ransomware-Programme verschlüsselt sie Dateien auf dem infizierten Rechner und verlangt eine Zahlung im Austausch für einen Ents
MAIN ist eine Ransomware, die zur Dharma-Ransomware-Familie gehört. Unser Team entdeckte sie bei einer routinemäßigen Überprüfung neuer Einreichungen bei VirusTotal. Sie verschlüsselt Dateien, hängt eine komplexe Erweiterung an deren Dateinamen an und hinterlässt zwei Lösegeldforderungen - ein Pop-
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um Betrug handelt. Sie ist als Einladung zur Lieferantenregistrierung der ExxonMobil Corporation getarnt und richtet sich an Unternehmen und Fachleute weltweit. Ziel ist es, die Empfänger in eine längere Korrespondenz zu verwickeln, d
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist so gestaltet, dass sie wie eine offizielle Mitteilung von cPanel aussieht, und behauptet fälschlicherweise, dass Kontoinhaber ihre Konten aufgrund einer Richtlinienaktualisierung ver
BambooToken ist eine Malware vom Typ Backdoor, die Angreifern verdeckten Fernzugriff auf infizierte Windows- und Linux-Systeme gewährt. Sie wurde von Black Lotus Labs, der Abteilung für Bedrohungsforschung bei Lumen, aufgedeckt und ist wahrscheinlich seit mindestens Februar 2023 aktiv. Die Malware
KREMLIN Banking Trojan ist ein mehrstufiger Banking-Trojaner, der heimlich eine bösartige Browsererweiterung zu Google Chrome und Microsoft Edge hinzufügt. Die Erweiterung spioniert Online-Banking-Sitzungen aus, zeichnet auf, was das Opfer tippt, stiehlt Cookies und gespeicherte Passwörter und kann
SparroWocky ist eine Backdoor, die in C++ geschrieben und von FamousSparrow, einer chinanahen Cyberspionage-Gruppe, eingesetzt wird. Sie stellt einen verdeckten, dauerhaften Zugriff auf infizierte Computer her und ermöglicht es den Betreibern, Befehle auszuführen, Dateien zu übertragen, Screenshots
ChainScript ist ein Remote Access Trojan (RAT), der in Node.js geschrieben wurde und es Angreifern ermöglicht, infizierte Windows-Computer heimlich zu steuern. Er kann Befehle ausführen, Dateien verwalten, Screenshots erstellen, nach Kryptowährungs-Wallets suchen und weitere Malware installieren. D
ClosedQuorum ist ein Windows-Implantat, das als Trojaner eingestuft wird und die Funktionalität eines Remote Access Trojan (RAT) mit dem Diebstahl von Anmeldedaten und Kryptowährungen kombiniert. Was es auszeichnet, ist die Nutzung kommerzieller KI-Sprachmodelle, um autonom zu entscheiden, welche A
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als automatisierte Diagnosewarnung eines Mailservers getarnt und behauptet, dass beim E-Mail-Konto des Empfängers ein IMAP-Synchronisierungsfehler aufgetreten sei. Ihr Ziel ist es, E