Manic ist ein Android-Banking-Trojaner, der außerdem Spyware- und Fernzugriffsfunktionen enthält. Er zielt auf Benutzer von über 169 Finanz-, Behörden-, Zahlungs- und Kryptowährungsanwendungen ab. Die Malware wurde erstmals von ThreatFabric, einem Unternehmen für mobile Bedrohungsaufklärung, analys
KIMO ist Ransomware, die unsere Forscher bei der Analyse neuer Malware-Beispiele entdeckt haben, die an VirusTotal übermittelt wurden. Sie verschlüsselt Dateien mit AES-256-CTR und hängt an jede gesperrte Datei die Erweiterung .KIMO an. Auf unserem Testcomputer verschlüsselte diese Ransomware Datei
KarryTech ist Ransomware, die unsere Forscher bei der Untersuchung neuer Datei-Uploads auf VirusTotal entdeckt haben. Sie verschlüsselt auf dem Computer des Opfers gespeicherte Dateien und verlangt eine Zahlung im Austausch für ein Entschlüsselungstool. Auf unserem Testcomputer fügte KarryTech an j
Betelgeuse ist eine Ransomware, die unser Team bei einer routinemäßigen Überprüfung neuer Einreichungen auf der Website VirusTotal entdeckt hat. Sie zielt auf Unternehmensnetzwerke ab, verschlüsselt Dateien und fordert eine Zahlung im Austausch für einen Entschlüsselungsschlüssel. Sie behauptet auß
MAJINAHANASHI ist Ransomware, die unsere Forscher bei der Untersuchung neuer Malware-Samples entdeckten, die an VirusTotal übermittelt wurden. Sie verschlüsselt Dateien, hängt die Erweiterung .majin an deren Namen an und legt eine Lösegeldforderung in einer Textdatei namens README.txt ab. Die Angre
Der gefälschte Xeno ist ein mehrstufiger Trojaner, der einen kombinierten Informationsdieb und Remote Access Trojaner (RAT) ausliefert. Er tarnt sich als „Xeno"-Roblox-Skript-Executor - ein Cheat-Tool, das über Gaming-Foren und Discord-Server beworben wird. Wie von Bitdefender dokumentiert, stiehlt
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Sie gibt sich als dringende Sicherheitsmitteilung eines E-Mail-Dienstanbieters aus und setzt die Empfänger unter Druck, auf einen Link zu klicken, der zu einer gefälschten Anmeldeseite führt. Jeder, d
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als Zahlungserinnerung aus und verwendet einen HTML-Dateianhang, der beim Öffnen eine gefälschte Microsoft-Anmeldeseite anzeigt, die darauf ausgelegt ist, Kontoanmeldedaten zu
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Betrug handelt. Die Nachricht ist so gestaltet, dass sie wie eine offizielle Zahlungsbenachrichtigung von OpenAI aussieht, und behauptet, der Empfänger habe eine ausstehende Zahlung für sein ChatGPT-Plus-Abonnement. Es handel
WindRelay ist eine spezialisierte NFC-Relay-Malware, die auf Android-Nutzer in Mitteleuropa abzielt. In Verbindung mit SpyNote, einem Remote-Access-Trojaner, erfasst sie kontaktlose Zahlungskartendaten und überträgt sie in Echtzeit an Angreifer. Laut Untersuchungen von Group-IB ist die Malware mind