Unsere Forscher entdeckten die betrügerische Seite wilycaptcha[.]live beim Durchsuchen verdächtiger Webseiten. Sie dient der Förderung von Spam-Browserbenachrichtigungen und leitet Benutzer auf andere (wahrscheinlich nicht vertrauenswürdige/gefährliche) Webseiten weiter. Die meisten Besucher von S
Unser Team untersuchte myhypenews[.]com und fand heraus, dass sie eine betrügerische Nachricht anzeigt, um Besucher dazu zu verleiten, dem Erhalt von Benachrichtigungen zuzustimmen. Wir haben myhypenews[.]com entdeckt, als wir Webseiten untersuchten, die betrügerische Werbenetzwerke verwenden (die
Unser Forschungsteam entdeckte die betrügerische Seite yourcommonblog[.]com beim Durchsuchen dubioser Webseiten. Sie fördert Browserbenachrichtigungs-Spam und leitet Besucher zu verschiedenen (wahrscheinlich nicht vertrauenswürdigen/schädlichen) Webseiten weiter. Die meisten greifen auf Webseiten
RPC ist eine Ransomware, die den Zugriff auf Dateien blockiert, indem sie diese verschlüsselt. Außerdem benennt er Dateien um, indem er die ID des Opfers, die E-Mail-Adresse pcrec@tuta.io und die Erweiterung ".RPC" an die Dateinamen anhängt. Die RPC-Ransomware liefert zwei Lösegeldmitteilungen: Si
Cypher ist der Name eines Fernzugriffstrojaners (Remote Access Trojaners (RAT)). Er ermöglicht es Bedrohungsakteuren, infizierte Geräte zu überwachen und zu kontrollieren (verschiedene Aktionen auf infizierten Geräten durchzuführen). Die Macher von Cypher bieten drei Abonnementpläne an: 100 Dollar
Ouroboros ist ein bösartiger Browser, den unser Forschungsteam bei der Inspektion verdächtiger Webseiten entdeckt hat, die für Software werben. Dieser Browser hat wahrscheinlich werbeunterstützte Software (Adware) Funktionalitäten. Ouroboros teilt auch Ähnlichkeiten mit Browserentführern insofern
Es handelt sich um eine Malspam-Kampagne, mit der IcedID verbreitet wird. Die dahinter stehenden Cyberkriminellen versuchen, den Empfängern vorzugaukeln, dass sie eine E-Mail über einen Verstoß gegen den Digital Millennium Copyright Act (DMCA) erhalten haben. Ihr Ziel ist es, die Empfänger dazu zu
Mallox ist so konzipiert, dass sie Dateien verschlüsselt, eine neue Dateierweiterung (".mallox") an den Dateinamen anhängt und eine Lösegeldforderung ("RECOVERY INFORMATION.txt"-Datei) erstellt. So wird beispielsweise eine Datei mit dem Namen "1.jpg" in "1.jpg.mallox" und "2.jpg" in "2.jpg.mallox"
G-Cleaner (auch bekannt als GCleaner) wird als eine Anwendung beworben, die angeblich Windows-Computer beschleunigt und optimiert. Sie wird als legitime Anwendung beworben (und ihr Aussehen lässt dies vermuten) und verfügt über eine Webseite, von der sie heruntergeladen werden kann. Tatsächlich en
"Movies" ist eine werbeunterstützte Software (Adware) , die zur ChromeLoader Malware-Familie gehört. Diese Software agiert mit aufdringlichen Werbekampagnen. Außerdem sind ChromeLoader-Apps dafür bekannt, dass sie mehrere unerwünschte/schädliche Erweiterungen auf Chrome-Browsern installieren. Wen