Unsere Forscher entdeckten ein neues Ransomware-artiges Programm Programm, das zur Phobos-Familie gehört - namens FILE. Malware innerhalb dieser Kategorie agiert durch das Verschlüsseln von Daten, um Lösegeld für die Entschlüsselung zu fordern. Nach dem Ausführen einer Probe von File Ransomware a
Bei der Analyse einer E-Mail, die einen bösartigen Anhang enthielt, entdeckten wir, dass die Bedrohungsakteure hinter Qakbot (auch bekannt als QBot) eine DLL-Entführungsmethode verwenden, um Malware zu verbreiten. Sie missbrauchen die Anwendung Windows 7 Calculator für ihre Angriffe. Derzeit ist b
Unsere Überprüfung der "Meeting Reminder" E-Mail erbrachte, dass sie Spam ist. Da Schreiben agiert als Phishing-Betrug, der auf die Anmeldedaten von E-Mail-Konten abzielt. Mit gefälschten Behauptungen über ein wichtiges Dokument, das den Empfängern zur Verfügung gestellt wurde, versucht dieser Bet
DUCKTAIL ist der Name eines bösartigen Programms, das Facebook Business Konten stehlen soll. Die beobachteten Angriffe waren sehr gezielt. Forschung durch WithSecure Intelligence besagt, dass es diese Malware seit 2021 gibt und dass sie mit vietnamesischen Cyberkriminellen zusammenhängt. Während
Während sie betrügerische Software-Downloadseiten inspizierten, fanden unsere Forscher die Mondy Search Browsererweiterung. Nach der Analyse dieser Software bestimmten wir, dass sie als Browserentführer dient. Mondy Search ändert Browsereinstellungen und fördert die gefälschte Suchmaschine mondyse
Drinker ist der Name einer bösartigen Anwendung, die unsere Forscher entdeckten, während sie dubiose Download-Webseiten inspizierten. Diese App wird als Werkzeug gefördert, das es Benutzern ermöglicht, Benachrichtigungen (Erinnerungen) darüber zu senden, wann man Wasser trinken sollte. Die Analyse
DarkComet ist der Name eines Fernzugriffs-/Administrationswerkzeugs (RAT). Programme dieser Art werden entwickelt, um Systeme durch eine externe Netzwerkverbindung zu kontrollieren. D.h. um Computer zu kontrollieren und verschiedene Aufgaben extern mit einem anderen Computer auszuführen. Cyberkri
DawDropper ist eine bösartige Software, die es auf Android Betriebssysteme abgesehen hat. Sie wird als Dropper klassifiziert, eine Art von Programm, das Ketteninfektionen auslösen soll (d.h. andere Malware herunterladen/installieren). Dieser Dropper wurde benutzt, um Geräte mit verschiedenen Banki
Dies ist ein Pop-up-Betrug (eine gefälschte Windows-Warnung), der behauptet, dass das Betriebssystem beschädigt ist. Betrüger verwenden ihn, um Webseiten-Besucher dazu zu verleiten, irreführende (potenziell bösartige) Anwendungen herunterzuladen. Wir haben dies entdeckt, während wir andere Seiten
Po ist eine Ransomware, die zur Dharma Familie gehört. Wir entdeckten diese Ransomware, während wir Malware-Proben analysierten, die auf der VirusTotal Webseite eingereicht worden waren. Po verschlüsselt Dateien und hängt die ID der Opfer, die E-Mail-Adresse recovery2022@tutanota.com und die Erwei