Wir haben diese E-Mail analysiert und festgestellt, dass sie von Betrügern verschickt wurde, die es auf Geld und (oder) sensible Informationen abgesehen haben. Die Betrüger versuchen, Empfänger, die in der Vergangenheit betrogen wurden, davon zu überzeugen, dass sie eine Entschädigung von drei Mil
Predator ist der Name einer Spyware (bösartige Software), die auf Android-Benutzer abzielt. Zwischen August und Oktober 2021 nutzten die Angreifer Zero-Day-Exploits, die auf Chrome und das Android-Betriebssystem abzielten, um Predator-Spyware-Implantate auf Android-Geräten zu installieren, selbst
Bei der Untersuchung von search-alpha.com haben wir festgestellt, dass es sich um eine gefälschte Suchmaschine handelt, die Ergebnisse von anderen Suchmaschinen anzeigt. Search-alpha.com ist eine weitere Variante von searchmarquis.com. Gefälschte Suchmaschinen werden hauptsächlich beworben durch
DotRunpeX ist der Name einer Injector-artige Malware. Dieses Programm wurde in .NET geschrieben und gibt es schon seit mindestens 2022. Es gibt mehrere Varianten von DotRunpeX. Diese Malware ist ein integraler Bestandteil von Infektionsketten und wird normalerweise in der zweiten Phase des Prozess
Ein Cryptocurrency Clipper ist eine schädliche Software, die die in der Zwischenablage gespeicherten Informationen abrufen und verändern kann. ESET berichtete zahlreiche betrügerische Telegram- und WhatsApp-Webseiten gemeldet, die darauf abzielen, Android- (und Windows-) Benutzer zu täuschen, inde
Nexus ist der Name eines Banking Trojaners der auf Android-Betriebssysteme (OS) abzielt. Laut der Forschung von Cyble Analysten ist Nexus die umbenannte Version des S.O.V.A. Banking-Trojaners. Wie die Klassifizierung andeutet, zielt diese Malware in erster Linie auf bank- und finanzbezogene Infor
OpcJacker ist der Name von Malware, die in der Lage ist, Tastenanschläge aufzuzeichnen, Screenshots aufzunehmen, sensible Informationen von Webbrowsern zu stehlen, ergänzende Module zu laden und Kryptowährungsadressen in der Zwischenablage des Systems zu ersetzen. OpcJacker tarnt sich als seriöse
Hairysquid ist Ransomware, die Dateien verschlüsselt und Dateinamen der verschlüsselten Dateien die Erweiterung ".Hairysquid" anhängt. Hairysquid ist eine neue Variante der Ransomware Mimic. Zusätzlich zu der Verschlüsselung von Dateien erstellt Hairysquid eine Lösegeldforderung (die Datei "READ_M
Während wir die Browsererweiterung SAI assistant untersucht haben, haben wir festgestellt, dass sie die Einstellungen eines Webbrowsers ändert, um die gefälschte Suchmaschine (search.extjourney.com) zu fördern. Daher haben wir AI assistant als Browserentführer eingestuft. Darüber hinaus kann AI as
Sus ist Ransomware, die unser Team entdeckt hat, während es Malware-Proben untersucht hat, die auf der Seite VirusTotal eingereicht wurden. Wir haben herausgefunden, dass die Basis von Sus Chaos Ransomware ist. Sus verschlüsselt Dateien, hängt Dateinamen aller verschlüsselten Dateien die Erweiteru