SynkLoader is een malware-loader die gebruikmaakt van een modulair ontwerp om een reeks aanvalstools in te zetten tegen geïnfecteerde Windows-systemen. Volgens onderzoek gepubliceerd door Expel werd de dreiging voor het eerst waargenomen in augustus 2026 tijdens het onderzoek naar een incident op h
Grandeur is ransomware die door ons onderzoeksteam is ontdekt tijdens een routinecontrole van nieuwe inzendingen bij VirusTotal. Het behoort tot de VoidCrypt-ransomwarefamilie en versleutelt de bestanden van slachtoffers, waarbij betaling wordt geëist voor het herstel ervan. Op onze testmachine ver
We hebben deze e-mail onderzocht en vastgesteld dat het om een phishing-fraude gaat. Het bericht is vermomd als een belastingfactuurmelding van een boekhoudsysteem, waardoor ontvangers worden verleid om op een knop te klikken die naar een valse webmail-inlogpagina leidt. Iedereen die daar zijn inlo
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is die zich voordoet als QuickBooks, de populaire boekhoudsoftware. Het bericht beweert ten onrechte dat de ontvanger een openstaande factuur heeft en dringt er bij hem op aan deze te downloaden - maar de link leidt naar ee
LLHN Stealer is een information stealer - een type kwaadaardig programma dat is ontworpen om in stilte gevoelige gegevens te verzamelen van geïnfecteerde Windows-computers. Het richt zich op opgeslagen browserreferenties, sessiecookies, platformtokens, gegevens van cryptovaluta-wallets en meer, voo
Manic is een Android banking trojan die ook spyware- en externe toegangsmogelijkheden bevat. Het richt zich op gebruikers van meer dan 169 financiële, overheids-, betalings- en cryptocurrency-applicaties. De malware werd voor het eerst geanalyseerd door ThreatFabric, een bedrijf gespecialiseerd in
KIMO is ransomware die onze onderzoekers ontdekten tijdens het analyseren van nieuwe malwaremonsters die naar VirusTotal waren geüpload. Het versleutelt bestanden met AES-256-CTR en voegt de extensie .KIMO toe aan elk bestand dat het vergrendelt. Op onze testmachine versleutelde deze ransomware bes
KarryTech is ransomware die onze onderzoekers ontdekten tijdens het onderzoeken van nieuwe bestandsinzendingen op VirusTotal. Het versleutelt bestanden die op de machine van het slachtoffer zijn opgeslagen en eist betaling in ruil voor een decoderingstool. Op onze testmachine voegde KarryTech aan e
Betelgeuse is ransomware die ons team ontdekte tijdens een routinematige inspectie van nieuwe inzendingen op de VirusTotal-website. Het richt zich op bedrijfsnetwerken, versleutelt bestanden en eist betaling in ruil voor een decoderingssleutel. Het beweert ook gevoelige gegevens te exfiltreren vóór
MAJINAHANASHI is ransomware die onze onderzoekers ontdekten tijdens het onderzoeken van nieuwe malwaremonsters die zijn ingediend bij VirusTotal. Het versleutelt bestanden, voegt de extensie .majin toe aan hun namen en plaatst een losgeldbriefje in een tekstbestand met de naam README.txt. De aanval