Der gefälschte Xeno ist ein mehrstufiger Trojaner, der einen kombinierten Informationsdieb und Remote Access Trojaner (RAT) ausliefert. Er tarnt sich als „Xeno"-Roblox-Skript-Executor - ein Cheat-Tool, das über Gaming-Foren und Discord-Server beworben wird. Wie von Bitdefender dokumentiert, stiehlt
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Sie gibt sich als dringende Sicherheitsmitteilung eines E-Mail-Dienstanbieters aus und setzt die Empfänger unter Druck, auf einen Link zu klicken, der zu einer gefälschten Anmeldeseite führt. Jeder, d
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als Zahlungserinnerung aus und verwendet einen HTML-Dateianhang, der beim Öffnen eine gefälschte Microsoft-Anmeldeseite anzeigt, die darauf ausgelegt ist, Kontoanmeldedaten zu
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Betrug handelt. Die Nachricht ist so gestaltet, dass sie wie eine offizielle Zahlungsbenachrichtigung von OpenAI aussieht, und behauptet, der Empfänger habe eine ausstehende Zahlung für sein ChatGPT-Plus-Abonnement. Es handel
WindRelay ist eine spezialisierte NFC-Relay-Malware, die auf Android-Nutzer in Mitteleuropa abzielt. In Verbindung mit SpyNote, einem Remote-Access-Trojaner, erfasst sie kontaktlose Zahlungskartendaten und überträgt sie in Echtzeit an Angreifer. Laut Untersuchungen von Group-IB ist die Malware mind
FLocker ist ein Programm vom Typ Ransomware, das unsere Forscher bei der Untersuchung von Malware-Proben analysierten, die an VirusTotal übermittelt wurden. Es verschlüsselt die Dateien der Opfer, benennt sie mithilfe der Base64-Kodierung um, hängt die Erweiterung .Flock an und ändert das Desktop-H
ZAWOOO ist eine Ransomware, die unser Forschungsteam beim Untersuchen neuer, an VirusTotal übermittelter Malware-Muster entdeckt hat. Sie verschlüsselt die Dateien der Opfer und benennt sie in zufällige Zeichenfolgen um, wobei sowohl der ursprüngliche Dateiname als auch die Erweiterung durch zufäll
Montage ist ein Programm vom Typ Ransomware, das wir bei der Untersuchung neuer Einsendungen auf der VirusTotal-Website entdeckt haben. Es verschlüsselt Dateien, hängt seine eigene Erweiterung an deren Namen an und legt eine Lösegeldforderung ab. Montage ist identisch mit der Ransomware Developer u
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Betrug handelt. Die Nachricht ist als Rechnungsbenachrichtigung von ChatGPT getarnt und behauptet, dass eine Abonnementzahlung nicht verarbeitet werden konnte. Ihr Zweck besteht darin, Empfänger auf eine betrügerische Website
Nach Prüfung dieser E-Mail sind wir zu dem Schluss gekommen, dass es sich um Betrug handelt. Sie gibt sich als offizielle Compliance-Mitteilung von „Blockchain Phantom Wallet" aus und behauptet fälschlicherweise, dass für den Empfänger mehr als 1,2 Millionen US-Dollar auf seinem Konto bereitstehen.