Bei der Überprüfung von irreführenden Webseiten entdeckten unsere Forscher die Browsererweiterung "BlockAll - block ads". Sein Werbematerial unterstützt diese Erweiterung als Ad-Blocking-Werkzeug (Adblocker). Nach Analyse haben wir festgestellt, dass es sich stattdessen um werbeunterstützte Softwa
Bei der Inspektion fragwürdiger Webseiten entdeckte unser Forschungsteam die schurkische Webseite cauthaushoas[.]com. Sie wurde entwickelt, um zweifelhafte Inhalte zu hosten, Browserbenachrichtigungs-Spam zu fördern und Besucher auf andere (wahrscheinlich unsichere/bösartige) Webseiten weiterzulei
Nach der Überprüfung sind wir zu dem Schluss gekommen, dass sie eine Phishing-E-Mail ist, die sich als Schreiben vom E-Mail-Dienstanbieter ausgiebt. Die Betrüger hinter dieser E-Mail zielen darauf ab Empfänger zu verleiten persönliche Informationen freizugeben. Die E-Mail enthält einen Hyperlink,
Captchaclean[.]top ist eine Seite, die betrügerische Inhalte anzeigt, um Besucher zu verleiten, ihr die Anzeige von Benachrichtigungen und Weiterleitungen auf eine betrügerische Webseite zu erlauben. Wir haben captchaclean[.]top entdeckt, während wir andere Seiten überprüften, die betrügerische We
Settings ist der Name einer Anwendung, die wird entdeckten, nachdem wir Software von einer zwielichtigen Webseite und einer geknackten Software-Verbreitungsseite heruntergeladen hatten. Während der Analyse fanden wir heraus, dass sie im Task-Manager als „Settings software Copyright © 2021" läuft (
ChromeLoader wurde ursprünglich von x3ph analysiert und später von den Forschern von G-Data als Choziosi loader benannt. Diese Malware wurde entwickelt, um (eine) bösartige Erweiterung(en) in Browsern zu installieren. Aktuell wurden zwei bestimmte Varianten von ChromeLoader erkannt - eine zielt au
Wir haben die Anwendung Tap togo entdeckt, während wir verschiedene irreführende Webseiten inspiziert haben. Nach dem Download der App haben wir festgestellt, dass sie als Browserentführer funktioniert: Sie ändert bestimmte Einstellungen, um togosearching.com zu fördern - eine gefälschte Suchmasch
Es handelt sich um einen Betrug, der sich der Panikmache bedient, um Besucher zum Kauf eines McAfee Total Protection-Abonnements zu verleiten. Das Unternehmen McAfee verwendet keine Webseiten wie diese, um seine Produkte zu bewerben. Daher muss diese Seite ignoriert werden. Unser Team hat diese
Nachdem wir die E-Mail untersucht hatten, stellten wir fest, dass sie als Brief von Geek Squad, einer Tochtergesellschaft von Best Buy (einem Unternehmen für Unterhaltungselektronik), getarnt ist. Der Zweck dieser E-Mail besteht darin, Empfänger dazu zu verleiten, die angegebene Nummer anzurufen (
TeamBot ist der Name eines bösartigen Programms, das als Dropper fungiert. Malware dieser Art wurde entwickelt, um Ketteninfektionen zu verursachen, d.h. zusätzliche bösartige Programme/Komponenten herunterzuladen/zu installieren. Es wurde beobachtet, wie TeamBot verschiedene informationsstehlende