Unser Team fand, während es neue Malware-Einträge auf VirusTotal überprüfte, eine neue Ransomware namens Raf, die zur Makop-Familie gehört. Nachdem sie auf unserem Testgerät gestartet wurde, begann Raf damit Dateien zu verschlüsseln und ihren Dateinamen eine einzigartige ID, die E-Mail-Adresse de
Nach der Überprüfung dieser „UNHCR" E-Mail bestimmten unsere Forscher, dass sie eine Fälschung ist. Das Schreiben wird als Spendenkampagne dargestellt, die vom UNHCR (UNHCR (United Nations High Commissioner for Refugees -Hoher Flüchtlingskommissar der Vereinten Nationen) abgehalten wird. Es muss b
Bei einer routinemäßigen Untersuchung von betrügerischen Webseiten entdeckten unsere Forscher ourcommonstories[.]com. Diese Seite wurde entwickelt, um Browserenachrichtigungs-Spam zu pushen und Besucher auf andere (wahrscheinlich nicht vertrauenswürdige/schädliche) Webseiten weiterzuleiten. Es ist
Wir sind auf diesen Pop-up-Betrug gestoßen, während wir andere Seiten untersucht haben, die schurkische Werbenetzwerke verwenden (Webseiten, die zwielichtige Anzeigen anzeigen und nicht vertrauenswürdige Seiten öffnen). Der Zweck dieses Betrugs ist es, Besucher dazu zu verleiten, zu glauben, dass
Get Icons ist eine Browser-Erweiterung, die es Benutzern angeblich erlaubt, verschiedene Symbole herunterladen. Unser Forschungsteam entdeckte diese Software, während es trügerische Download-Webseiten untersuchte. Nach Analyse von Get Icons haben wir festgestellt, dass es sich um werbeunterstützte
MSIL/TrojanDownloader.Agent ist ein Erkennungsname für Malware, die eine URL (oder mehrere URLs) enthält. Es verwendet diese URL, um andere Malware aus dem Internet herunterzuladen und einen Computer damit zu infizieren. MSIL/TrojanDownloader.Agent visiert Windows-Betriebssysteme an. MSIL/
Unser Team hat die Anwendung ColossusAspect während des Besuchs von zwielichtigen Webseiten entdeckt, die irreführende Pop-ups angezeigt haben. Nach der Analyse der App haben wir festgestellt, dass sie Anzeigen generiert und sensible Informationen von besuchten Webseiten lesen kann. Daher sind w
Unser Team hat eine TargetCompany Ransomware-Variante namens Avast (benannt nach der Firma für Cybersicherheit Avast) entdeckt, während es Proben untersucht hat, die bei VirusTotal eingereicht wurden. Die Entwickler von Avast haben ein Entschlüsselungswerkzeug für andere Varianten der TargetCompan
Betrüger verwenden gefälschte Giveaways häufig, um Personen dazu zu verleiten, ihnen Kryptowährungen zu überweisen. Sie geben sich als berühmte Personen (oder Unternehmen) aus und bieten an, die jegliche Menge an Krypto, die ihnen zugesendet wird, in gleicher oder sogar doppelter Menge zurückzusen
Entdeckt am 14. März 2022 - ist CaddyWiper bösartige Software, die entwickelt wurde, um die auf infizierten Geräten gespeicherte Daten zu löschen. Die beobachteten geopolitisch motivierten Angriffe zielen auf bestimmte ukrainische Organisationen ab; diese Infektionen sind offensichtlich ein Cyber-