Unser Untersuchungsteam hat die Ransomware während einer Routineuntersuchung von neuen Einreichungen auf der VirusTotal Seite entdeckt. Malware innerhalb dieser Einstufung wird entwickelt, um Daten zu verschlüsseln und eine Zahlung für deren Entschlüsselung zu verlangen. Nachdem wir eine Probe vo
LOBSHOT ist eine Art von Malware mit einer Funktion namens (Hidden Virtual Network Computing), die es Angreifern erlaubt, den Computer eines Opfers zu betreten, ohne bemerkt zu werden. Die hVNC-Komponente kann Betrugs-Erkennungssysteme effektiv umgehen. Außerdem wird LOBSHOT verwendet, um über die
"Chromium extension-loading shortcut virus" bezieht sich auf eine Infektion, die Chromium-basierte Browser wie Google Chrome, Microsoft Edge, Brave und unzählige andere betrifft. Bei diesen Infektionen werden modifizierte LNK- (Windows Verknüpfungs-) -Dateien verwendet, um den seriösen Browser zus
Wir haben die betrügerische Seite allhypefeed[.]com bei der Überprüfung von nicht vertrauenswürdigen Webseiten gefunden. Sie arbeitet mit der Unterstützung von von Spam-Browserbenachrichtigungen und leitet Benutzer auf andere (wahrscheinlich dubiose/bösartige) Seiten weiter. Die meisten Benutzer g
Während unserer Untersuchung der Browsererweiterung Search New Tab haben wir entdeckt, dass sie als Browserentführer agiert, dessen Zweck darin besteht, eine gefälschte Suchmaschine namens askaibrowser.com zu fördern. Search New Tab entführt den Internetbrowser des Benutzern, indem er dessen Einst
FluHorse ist eine gefährliche Android-Malware, die auf Benutzer in Ostasien abzielt. Die Malware wird über E-Mails verbreitet und verwendet mehrere bösartige Apps, die legitime Anwendungen imitieren und Anmeldedaten und 2FA-Codes stehlen. FluHorse ist in der Lage, sich über längere Zeiträume der E
Unser Team hat die Webseite captchasafe[.]top entdeckt, während es Seiten untersucht hat, die zweifelhafte Werbenetzwerke verwenden. Captchasafe[.]top wurde entwickelt, um Benutzer dazu zu verleiten, deren Benachrichtungen zu abonnieren. Darüber hinaus könnte captchasafe[.]top Besucher auf ähnlich
Akira ist der Name von Ransomware, die entwickelt wurde, um Daten zu verschlüsseln, die Dateinamen aller betroffenen Dateien zu ändern (indem die Erweiterung ".akira" angehängt wird) und eine Lösegeldforderung zu erstellen ("akira_readme.txt"). Nach Ausführung, führt Akira außerdem einen PowerShel
Unsere Analyse der E-Mail "Account Termination Request" ergab, dass es sich um Spam handelt, der als Phishing-Betrug agiert. In diesem Schreiben wird behauptet, dass das E-Mail-Konto des Empfängers auf dessen Wunsch hin aufgelöst wird. Mit dieser Mail wird versucht, die Benutzer dazu zu verleiten,
Nach Analyse der Browsererweiterung iStart New Tab hat unser Team herausgefunden, dass sie als Browserentführer agiert, indem sie die Browsereinstellungen ändert, um eine gefälschte Suchmaschine (letsearches.com) zu fördern. Es ist wichtig anzumerken, dass Benutzer Browserentführer wie iStart New