Has ist ein Programm vom Typ Ransomware und gehört zur Dharma-Ransomware-Familie. Unser Forschungsteam hat sie bei der Analyse neuer Malware-Einreichungen auf VirusTotal entdeckt. Sie verschlüsselt die Dateien der Opfer und verlangt eine Zahlung für die Entschlüsselung. Außerdem droht sie damit, Da
Lunex Stealer ist ein Information Stealer, der gespeicherte Passwörter, Cookies, Kreditkartendaten und Daten von Kryptowährungs-Wallets von infizierten Windows-Computern abgreift. Er ist Teil der Lunex-Plattform, die Cyberkriminellen als Malware-as-a-Service angeboten wird. Das bedeutet, dass versc
Corp MDM ist eine Android-Spyware, die es auf Mitarbeiter von Logistikunternehmen abgesehen hat. Sie fängt unbemerkt SMS-Nachrichten ab und leitet Anrufe um, um Authentifizierungscodes zu stehlen. Laut einer Untersuchung von Have I Been Squatted steht die Kampagne in Verbindung mit Frachtdiebstähle
RemControl ist ein Android-Banking-Trojaner und Remote Access Trojan (RAT), der es auf Privatkunden von Banken in Westeuropa, im Nahen Osten und in Kanada abgesehen hat. Er wird als Malware-as-a-Service-Plattform (MaaS) betrieben. Laut einer von Group-IB veröffentlichten Untersuchung wurde die Malw
Wir haben diese E-Mail überprüft und festgestellt, dass es sich um Malspam handelt. Die Nachricht gibt sich als Zoom aus und behauptet fälschlicherweise, dass der Empfänger zu einem dringenden Meeting eingeladen wurde, und fordert ihn auf, auf einen Link zu klicken. Dieser Link führt zu einer gefäl
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um Betrug handelt. Sie ist als Benachrichtigung über eine Bitcoin-Transaktion getarnt und behauptet fälschlicherweise, dass ein großer Betrag an Kryptowährung in der Wallet des Empfängers eingegangen sei. Ziel ist es, Empfänger dazu z
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als Banco CTT aus, eine legitime portugiesische Bank, und fordert die Empfänger auf, ihre Kontodaten über einen betrügerischen Link zu verifizieren. Wer mit dieser E-Mail inter
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als Amazon aus und behauptet fälschlicherweise, dass das Prime-Abonnement des Empfängers kürzlich abgelaufen sei. Dabei wird der Empfänger aufgefordert, einen Verifizierungssch
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Sie gibt sich als offizielle Benachrichtigung des United States Postal Service bezüglich einer POBOL-Postfachmitgliedschaft aus und zielt darauf ab, die Anmeldedaten für das E-Mail-Konto des Empfänger
SAMURAI-SEC ist eine Ransomware, die wir bei der Untersuchung neuer, bei VirusTotal eingereichter Malware-Samples entdeckt haben. Sie basiert auf der Chaos ransomware-Familie. Diese Malware verschlüsselt Dateien und verlangt eine Zahlung für die Entschlüsselung. Außerdem stiehlt sie Daten, bevor si