Doenerium ist ein Informations-Diebstahlprogramm (Stealer), das sich als das Windows Malicious Software Removal Tool tarnt. Diese Malware visiert Kryptowährungswallets, Internet-Browser, Zwischenablage-Daten und Systeminformationen an. Der Urheber der Malware verwendet Doenerium auch für das Schür
Bei der Untersuchung betrügerischer Webseiten entdeckten wir ein Installationsprogramm, das die Browsererweiterung NXD Fix enthält. Diese Software wird hauptsächlich als Browserentführer klassifiziert. NXD Fix arbeitet jedoch nicht wie ein Standard-Entführer, d. h., sie ändert keine Browsereinste
Unsere Forscher entdeckten die Browsererweiterung ChatGPT Check bei der Untersuchung nicht vertrauenswürdiger Webseiten. Wir haben eine Seite gefunden, die ein Installations-Setup mit dieser Erweiterung und der "offiziellen" Werbeseite von ChatGPT Check anbietet. Letztere beschrieb sie als ein We
Bei der Überprüfung neuer Beiträge auf der VirusTotal Webseite, entdeckten unsere Forscher das Ransomware-artige Programm Deep. Es ist Teil der Phobos Phobos Ransomware-Familie. Deep (Phobos) agiert, indem sie Daten verschlüsselt, um eine Zahlung für ihre Entschlüsselung zu verlangen. Auf unserem
ValleyFall ist der Name von Spyware, einer bösartigen Software, die entwickelt wurde, um heimlich und ohne Wissen des Opfers Informationen von dessen Computer oder Gerät zu sammeln. Außerdem kann ValleyFall Computer mit einer RAT-Komponente infizieren, die in erster Linie für den Diebstahl von Ken
Unser Untersuchungsteam hat die Anwendung EssentialProcesser gefunden, als sie neue Datei-Einreichungen bei der Plattform VirusTotal untersucht hat. Nach Untersuchung dieser App, haben wir festgestellt, dass es sich bei ihr um werbeunterstützte Software (Adware) handelt. EssentialProcesser gehör
CiphBit ist ein Ransomware-artiges Programm. Sie ist darauf ausgelegt, Daten zu verschlüsseln und für die Entschlüsselung eine Zahlung zu verlangen. Auf unserem Testrechner verschlüsselte CiphBit Dateien und änderte ihre Dateinamen. Die Originaltitel wurden mit einer eindeutigen, dem Opfer zugewi
Eldritch ist der Name einer Ransomware die unsere Forscher bei der Untersuchung neuer Malware-Einträge auf der VirusTotal Plattform fanden. Dieses bösartige Programm verschlüsselt Dateien und verlangt eine Zahlung für deren Entschlüsselung. Auf unserem Testrechner verschlüsselte Eldritch Dateien
Unser Forschungsteam fand die "key pro"-Browsererweiterung bei der Untersuchung von nicht vertrauenswürdigen Webseiten. Nach der Analyse dieser Software haben wir erfahren, dass es sich um einen Browserentführer handelt. Diese Erweiterung ändert die Browsereinstellungen, um (über Weiterleitungen)
Unsere Überprüfung der E-Mail „Deceased Relative" ergab, dass es sich um Spam handelt. Diese Phishing Mail wird als Schreiben eines Anwalts ausgegeben, der den verstorbenen Verwandten des Empfängers vertreten hat. Als nächster Angehöriger hat der Empfänger angeblich Anspruch auf eine hohe Summe.