BlackByteNT ist Ransomware die den Zugriff auf Dateien blockiert, indem sie diese verschlüsselt. Außerdem ändert BlackByteNT die Dateinamen und erstellt eine Textdatei (eine Lösegeldforderung) mit dem Namen "BB_Readme_[random_string].txt". Sie benennt Dateien um, indem er ihre Namen durch eine zuf
Nach Analyse von justcoolcaptcha[.]top haben wir entdeckt, dass diese Webseite irreführende Nachrichten anzeigt und um eine Autorisierung zum Anzeigen von Benachrichtigungen bittet. Außerdem könnte justcoolcaptcha[.]top auf andere Seiten dieser Art weiterleiten. Wir sind auf justcoolcaptcha[.]top
Cylance ist der Name von bösartiger Software, die als Ransomware agiert. Ihr Zweck besteht darin, Dateien zu verschlüsseln (um Opfer daran zu hindern, auf ihre Daten zuzugreifen). Darüber hinaus hängt Cylance Dateinamen die Erweiterung ".Cylance" an und erstellt die Datei "CYLANCE_README.txt" (ein
Money Message ist Ransomware, die Dateien verschlüsselt und eine Lösegeldforderung erstellt (die Datei "money_message.log"). Im Gegensatz zu den meisten Ransomware-Varianten benennt Money Message Dateien nicht um (sie hängt ihre Erweiterung Dateinamen nicht an). Cyberkriminelle verwenden Money Mes
Während der Untersuchung von verdächtigen Webseiten, haben unsere Forscher ein Installationsprogramm (häufig erkannt als Valyria) entdeckt, das den Browserentführer Bottle enthielt. Im Gegensatz zu der meisten Software innerhalb dieser Klassifizierung, nimmt er keine Änderungen an Browsereinstellu
Cinoshi ist der Name von informationsstehlender Malware. Es gibt verschiedene Varianten dieses Stealers, von welchen einige zusätzliche Fähigkeiten haben - einschließlich Botnet-, Clipper- und Kryptominer-Funktionalitäten. Die Präsenz der Malware Cinoshi auf dem System kann sowohl die Integrität d
Unsere Forscher fanden die Alice Ransomware als sie neue Malware-Einträge bei VirusTotal untersuchten. Bösartige Programme dieser Klassifizierung verschlüsseln Daten und verlangen eine Zahlung für die Entschlüsselung. Nachdem wir eine Probe von Alice auf unserem Testrechner ausgeführt hatten, ver
Wir haben diese E-Mail analysiert und festgestellt, dass sie von Betrügern verschickt wurde, die es auf Geld und (oder) sensible Informationen abgesehen haben. Die Betrüger versuchen, Empfänger, die in der Vergangenheit betrogen wurden, davon zu überzeugen, dass sie eine Entschädigung von drei Mil
Predator ist der Name einer Spyware (bösartige Software), die auf Android-Benutzer abzielt. Zwischen August und Oktober 2021 nutzten die Angreifer Zero-Day-Exploits, die auf Chrome und das Android-Betriebssystem abzielten, um Predator-Spyware-Implantate auf Android-Geräten zu installieren, selbst
Bei der Untersuchung von search-alpha.com haben wir festgestellt, dass es sich um eine gefälschte Suchmaschine handelt, die Ergebnisse von anderen Suchmaschinen anzeigt. Search-alpha.com ist eine weitere Variante von searchmarquis.com. Gefälschte Suchmaschinen werden hauptsächlich beworben durch