Lorenz ist eine neue Variante der Sz40 Ransomware. Sie ist darauf ausgelegt, Daten zu verschlüsseln und Lösegeld für die Entschlüsselung zu verlangen. Mit anderen Worten: Lorenz macht die betroffenen Dateien unzugänglich und fordert die Opfer zur Zahlung auf - um den Zugriff auf ihre Daten wiederh
Pegasus ist der Name eines bösartigen Programms aus der Spyware-Kategorie. Es zielt auf Android-Betriebssysteme ab und kann verschiedene Befehle ausführen und eine breite Palette von Informationen extrahieren. Pegasus ist ein ausgereiftes Programm, das von der israelischen Cyberwaffenfirma NSO Gr
Wir haben die Anwendung Library Games entdeckt, nachdem wir ein bösartiges Installationsprogramm heruntergeladen und verwendet haben. Nach dem Test von Library Games haben wir festgestellt, dass sie aufdringliche Werbung anzeigt. Daher haben wir Library Games als Adware eingestuft. Diese Anwendung
Rhadamanthys ist eine Stealer-artige Malware und, wie ihr Name schon andeutet - wird sie entwickelt, um Daten von infizierten Maschinen zu extrahieren. Während dies hier verfasst wird, wird diese Malware über bösartige Webseiten verbreitet, die jene von seriöser Software wie AnyDesk, Zoom, Notepa
Wir haben gosearches.gg inspiziert und herausgefunden, dass sie eine gefälschte Suchmaschine ist, die über Browserentführer gefördert wird. Unser Team hat außerdem bemerkt, dass gosearches.gg häufigt die End-URL bei Weiterleitungsketten ist (z.B. wird gosearches.gg gets über searchesmia.com geöffn
Bei der Untersuchung von Malware-Proben, die bei VirusTotal eingereicht wurden, entdeckten wir eine Dharma Ransomware-Variante mit der Bezeichnung D0n. Diese Ransomware verschlüsselt Dateien und fügt die ID des Opfers, die E-Mail-Adresse dong@techmail.info und die Erweiterung ".d0n" an den Dateina
Ekipa ist der Name eines Fernzugrifftrojaners (Remote Access Trojan, RAT), der in einem Hacker-Forum für 4500 Dollar verkauft wird. Bedrohungsakteure verwenden RATs, um bösartige Aktivitäten auf infizierten Computern aus der Ferne durchzuführen. Ekipa RAT kann Systeminformationen sammeln, Dateien
Bei der Überprüfung neuer Einträge bei VirusTotal entdeckte unser Forschungsteam die Anwendung OperativeQueue. Nach der Installation dieser App auf unserem Testsystem haben wir festgestellt, dass es sich um werbeunterstützte Software handelt (Adware). Es ist zu beachten, dass OperativeQueue Teil
Bei der Untersuchung verdächtiger Webseiten fanden unsere Forscher eine betrügerische Seite, die für einen bösartigen Download-Assistenten warb. Nach der Installation auf unserem Testrechner stellten wir fest, dass das Programm mit einer Reihe von Schadsoftware gebündelt war, darunter Split Files
Bei der Analyse der Snetchball-Anwendung haben wir festgestellt, dass sie als Adware funktioniert - sie zeigt aufdringliche Werbung. Es ist üblich, dass Adware mit zwielichtigen Methoden beworben und verbreitet wird. Wir haben Snetchball entdeckt, nachdem wir ein bösartiges Installationsprogramm v