Während es betrügerische Webseiten untersucht hat, hat unser Forschungsteam eine Webseite gefunden, die den Technischer-Support-Betrug "Windows Firewall Protection Alert" fördert. Diese Masche ahmt die offizielle Webseite von Microsoft und Windows Security – die Benutzeroberfläche von Microsoft D
Es handelt sich um ein gefälschtes Schreiben von PayPal, in dem behauptet wird, dass ein bestimmter Geldbetrag vom Konto des Benutzers abgezogen wird. Die Betrüger dahinter versuchen, die Empfänger dazu zu bringen, die angegebene Nummer anzurufen. Das Unternehmen PayPal hat mit dieser E-Mail nicht
Während es Malware-Proben analysiert hat, die bei VirusTotal eingereicht wurden, hat unser Team eine Ransomware-Variante namens Unknown entdeckt, die zu der Phobos-Familie gehört. Diese Ransomware verschlüsselt Dateien und ändert ihre Dateinamen und generiert zwei Lösegeldforderungen (erstellt die
Bei der Untersuchung von Malware-Proben, die bei VirusTotal eingereicht wurden, entdeckte unser Team einen Informations-Stealer namens Titan. Malware dieses Typs sammelt sensible Daten von dem infizierten System und sendet sie an den Angreifer. Cyberkriminelle, die hinter Informationsstehlenden Pr
Backshow ist der Name der Ransomware, die unsere Malware-Forscher bei der Untersuchung von an VirusTotal übermittelten Proben entdeckt haben. Sie verschlüsselt Dateien und fügt die ID des Opfers, die E-Mail-Adresse mail-backshow@my.com und eine zufällige dreistellige Erweiterung an den Dateinamen
PY#RATION ist Python-basierte Malware, die Eigenschaften eines Remote Access-Trojaners (RAT) aufweist. Sie ist in der Lage, infizierte Computer aus der Ferne zu kontrollieren und ihr Fortbestehen zu gewährleisten. PY#RATION verfügt über eine Vielzahl an Funktionen, einschließlich dem Herausschleus
Wave hat mediumhiquality[.]com analysiert und herausgefunden, dass diese Seite eine irreführende Nachricht anzeigt, um Besucher dazu zu verleiten, es ihr zu erlauben, ihre Benachrichtigungen anzuzeigen. Außerdem leitet mediumhiquality[.]com auf andere Webseiten weiter, die Clickbait-Techniken verw
Während es verdächtige Webseiten untersucht hat, hat unser Team die Worldwide Clock Extension entdeckt. Diese Browsererweiterung verspricht die Funktionalität, auf der Startseite des Browsers Uhren von Zeitzonen anzuzeigen, welche die Benutzer ausgewählt haben. Nach der Untersuchung von Worldwide
Während wir die Anwendung Search-News Default Search getestet haben, haben wir herausgefunden, dass sie Browserentführer agiert. Sie fördert eine gefälschte Suchmaschine (search-news.xyz), indem sie Änderungen an einigen der Einstellungen eines Internetbrowsers vornimmt. Wir haben Search-News Defa
Album Stealer ist informationsstehlende Malware, die sich unter dem Deckmantel eines Albums verbreitet, das explizite Fotos von Frauen enthält. Dieser Stealer visiert browserbezogene Daten und Logindaten an, insbesondere Informationen bezüglich Facebook-Konten. Bei Album Stealer wurde beobachtet,