Während unsere Forscher neue Einträge auf VirusTotal durchsahen, fanden unsere Forscher noch ein Ransomware-artiges Programm namens NMO, das zur Dharma Ransomware Familie gehört. Nach dem Ausführen einer Probe von NMO auf unserem Testcomputer, verschlüsselte es Dateien und änderte ihre Dateinamen
Während der Analyse der Proben, die auf der VirusTotal Seite eingereicht wurden, entdeckte unser Team Spyware namens CloudMensis, die es auf macOS Benutzer abgesehen hat. Wir fanden heraus, dass CloudMensis in der Programmiersprache Objective-C geschrieben wird. Sie kann Dokumente und E-Mail-Anh
MaliBot ist ein Banking-Trojaner, der es auf Android Betriebssysteme (BS) abgesehen hat. Wie sein Name sagt, versucht diese Malware primär Informationen bezüglich des Bankwesens und den Finanzen des Opfers zu extrahieren. MaliBot ist jedoch eine multifunktionale bösartige Software, die verschiede
Cleancaptcha[.]top ist eine betrügerische Webseite, die wir entdeckten, während wir Webseiten untersuchten, die betrügerische Werbenetzwerke benutzen. Sie zeigt betrügerische Inhalte an (ein gefälschtes CAPTCHA), um Besucher zu verleiten, dem Empfang von Benachrichtigungen zuzustimmen. Zusätzlich
StealBit ist der Name eines bösartigen Programms, das entwickelt wurde, um sensible Inhalte aus infizierten Computern zu herauszuschleusen (herunterzuladen). Diese Malware wurde in Kampagnen verwendet, die mit Infektionen der Ransomware LockBit endeten. StealBit wird im Rahmen der von LockBit ver
Während wir Malware Proben ürberprüften, die auf der VirusTotal Seite eingereicht wurden, entdeckten wir LIZARD Ransomware, die zur Phobos Familie gehört. Sie verschlüsselt Dateien und hängt die ID der Opfer, die E-Mail-Adresse r3wuq@tuta.io und die Erweiterung „.LIZARD" den Dateinamen an. LIZARD
Cinemate wird als eine App beschrieben, die Benutzern dabei hilft, Filme zu finden, die in Kinos gezeigt werden. Wir haben diese App bei der Untersuchung irreführender Webseiten entdeckt. Nach dem Herunterladen und Hinzufügen von Cinemate zu einem Webbrowser haben wir erfahren, dass sie Werbung ge
Während wir dubiose Download-Webseiten überprüften, fanden wir die Browsererweiterung Cricket Start. Sie verspricht schnellen Zugang zu Ergebnisse und Updates zum Cricket Sport. Nach der Analyse dieser Software bestimmten wir, dass sie als Browserentführer fungiert, der die gefälschte Suchmaschine
IceXLoader ist eine Loader-artige Malware, die in der Nim-Programmiersprache geschrieben ist.. Bösartige Programme in dieser Klassifizierung sollen Ketteninfektionen verursachen. Mit anderen Worten, sie werden betrieben, um zusätzliche, bösartige Komponenten oder Malware auf kompromittierte System
Wir haben diese E-Mail überprüft und erfahren, dass dies ein gefälschtes Benachrichtigungsschreiben bezüglich eines nicht autorisierten Login-Versuchs ist. Sie enthält einen Link zu einer Phishing-Webseite (getarnt als eine seriöse Blockchain[.] com-Webseite). Betrüger hinter dieser E-Mail versuch