Horabot ist Teil der Kampagne, bei der Bedrohungsakteure Rechner mit einem Banking-Trojaner und einem Spam-Werkzeug infizieren. Diese Kampagne richtet sich in erster Linie an spanischsprachige Nutzer auf dem amerikanischen Kontinent. Horabot ermöglicht es Angreifern, Outlook-Postfächer zu manipuli
Nach Auswertung dieser E-Mail ist unser Team zu dem Schluss gekommen, dass es sich um eine betrügerische E-Mail handelt, die von Betrügern mit der Absicht verschickt wurde, die Empfänger zu täuschen und ihre persönlichen Daten zu erlangen. Die E-Mail ist so gestaltet, dass sie den Anschein erweckt
DarkRace ist Ransomware entdeckt von S!Ri. Diese Malware verschlüsselt Dateien, fügt ihre Erweiterung an Dateinamen an (".1352FF327") und erstellt eine Textdatei mit einer Lösegeldforderung ("Readme.1352FF327.txt"). Ein Beispiel dafür, wie Dark Race Dateinamen ändert: Sie benennt "1.jpg" in "1.jpg
Nach Analyse von Close your Tab ist unser Team zu dem Schluss gekommen, dass ihr Hauptzweck darin besteht, aufdringliche Anzeigen anzuzeigen. Daher haben wir diese App (Browsererweiterung) als Adware eingestuft. Es ist nennenswert, dass Benutzer Adware häufig herunterladen und installieren (ode hi
Während wir searchmenow.gg getestet haben, haben wir herausgefunden, dass es sich bei ihr um eine gefälschte Suchmaschine handelt. Unser Team hat searchmenow.gg entdeckt, nachdem ein Browserentführer einem Internetbrowser hinzugefügt wurde. Es ist wichtig anzumerken, dass Anwendungen, die den Zwec
xCor ist Ransomware, die entwickelt wurde, um Dateien zu verschlüsseln, deren Dateinamen zu ändern (indem sie die ID des Opfers, die E-Mail-Adresse xcorp@decoymail.mx und die Erweiterung ".xCor" anhängt) und zwei Lösegeldforderungen zur Verfügung zu stellen (Dialogfenster anzuzeigen und die Datei
Thx ist Ransomware, die unter die Dharma-Familie fällt. Ihr Hauptziel ist die Verschlüsselung von Daten. Als Teil des Verschlüsselungsprozesses fügt Thx die ID des Opfers, die E-Mail-Adresse cluster1@outlook.sa und die Erweiterung ".thx" zu den ursprünglichen Dateinamen hinzu. Zum Beispiel würde
SeroXen is a fileless Remote Access Trojan (RAT) that excels in evading detection through both static and dynamic analysis methods. Die Malware umfasst verschiedene Open-Source-Projekte, darunter Quasar RAT, r77-rootkit und das Kommandozeilenwerkzeug NirCmd, um ihre Funktionalitäten und Fähigkeite
Bandit ist eine Art von informationsstehlender Malware, die in der Programmiersprache Go geschrieben wurde. Sie wurde entwickelt, um Erkennungsmechanismen zu umgehen und visiert verschiedene Webbrowser und Kryptowährungswallets an. Bandit visiert Windows-Betriebssysteme an, könnte jedoch entwickel
AuKill ist der Name einer Malware, die entwickelt wurde, um Sicherheitsprozesse zu beenden und das kompromittierte System somit auf weitere Infektionen vorzubereiten. Diese bösartige Software wurde seit Januar 2023 bei mindestens drei Angriffen angewendet. Twice AuKill wurde vor einer Medusa Lock