Watch It ist der Name einer Browsererweiterung, die wir beim Überprüfen von zwielichtigen Download-Webseiten entdeckt haben. Diese Software verspricht, Benutzern einen einfachen Zugriff auf Filme, Fernsehsendungen und verwandte Inhalte zu ermöglichen. Nach der Analyse dieser Erweiterung kamen wir
Prime ist der Name einer schurkischen Anwendung, die wir bei der Inspektion von irreführenden Download-Webseiten entdeckt haben. Nach Analyse haben wir festgestellt, dass es sich um werbeunterstützte Software (Adware) handelt. Zusätzlich haben wir festgestellt, dass Prime praktisch identisch mit d
Unsere Malware-Forscher haben eine Ransomware-Variante (die zu der Phobos Familie gehört) namens GUCCI entdeckt. Sie wurde bei der Analyse von Malware-Proben gefunden, die an VirusTotal übermittelt wurden. GUCCI ist Ransomware, die Dateien verschlüsselt, Dateinamen die Erweiterung ".GUCCI" (und di
Unser Team hat eine Clipper-Malware namens 3Ex2BJT2aiqDJKPAFeuWMbB4T6MhML384p entdeckt, während es Webseiten für geknackte Software untersuchte. Cyberkriminelle benutzen diese Malware, um Bitcoin Kryptwährung zu stehlen. Wir fanden auch, dass das Installationsprogramm, das 3Ex2BJT2aiqDJKPAFeuWMbB4
Ourcommonnews[.]com ist eine schurkische Webseite, die unser Forschungsteam bei einer routinemäßigen Inspektion nicht vertrauenswürdiger Webseiten gefunden hat. Sie agiert funktioniert, indem sie Browserbenachrichtigungs-Spam pusht und Besucher auf andere (wahrscheinlich unsichere/bösartige) Webse
Beim Überprüfen neuer Einreichungen an VirusTotal entdeckten unsere Forscher das Ransomware-artige Programm Dark Angels Team. Wir haben festgestellt, dass dieses bösartige Programm zur Babuk Ransomware-Familie gehört. Nachdem wir eine Probe auf unserer Testmaschine gestartet haben, haben wir erfa
Bei der Untersuchung von Online-Malware-Verkaufs-Hotspots (Hacker-Foren) fand unser Forschungsteam die Ransomware Yashma. Nach deren Analyse erfuhren wir, dass es sich um eine neue Variante der Ransomware Chaos handelt. Sobald auf unserer Testmaschine gestartet, begann dieses bösartige Programm m
CrossSign ist eine betrügerische Anwendung, die unser Forschungsteam bei der Überprüfung neuer Einreichungen an VirusTotal gefunden hat. Nach unserer Analyse dieser App haben wir festgestellt, dass sie als werbefinanzierte Software (Adware) agiert und zur AdLoad Malware-Familie gehört. E
Bei der Untersuchung zweifelhafter Download-Quellen entdeckte unser Forschungsteam die Browsererweiterung QuickPDFConverterSearch. Nachdem wir sie analysiert hatten, erfuhren wir, dass sie als Browserentführer agiert, der die gefälschte Suchmaschine quickpdfconvertersearch.com fördert. Nac
Bumblebee ist der Name eines Malware-Loaders. Es ist bekannt, dass Cyberkriminelle ihn als Downloadprogramm für Cobalt Strike und möglicherweise andere Malware wie beispielsweise Ransomware verwenden. Bumblebee scheint ein Ersatz für BazaLoader zu sein - ein weiterer Malware-Loader. Bumble