Ons onderzoeksteam ontdekte Freshy Search tijdens het beoordelen van nieuw ingediende browserextensies. Het valt onder de classificatie browserkaper. Zodra het aan een browser wordt toegevoegd, wijzigt het bepaalde instellingen om freshy.com te promoten, een dubieuze zoekmachine die zijn eigen resu
Newspulsenow.net is een nep-zoekmachine die wordt gepromoot door browserkapers. Ons team heeft deze website geanalyseerd en ontdekte dat hij wordt verspreid via browserkapende software die de browserinstellingen wijzigt om gebruikers te dwingen hem te bezoeken. Newspulsenow.net kan geen eigen zoekr
KalinkaCrypt is ransomware die wij hebben onderzocht nadat deze naar VirusTotal was geüpload. Zodra deze een systeem infecteert, versleutelt het bestanden, voegt een specifieke extensie toe aan hun namen en plaatst een losgeldbrief waarin betaling wordt geëist voor de ontsleuteling. Op onze testmac
Wij hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude betreft. Het bericht is vermomd als een belangrijke mededeling van een beheerteam van een mailserver, waarin ontvangers worden aangespoord om actie te ondernemen op hun account. Het werkelijke doel is het stelen van inlogg
Doommageddon is ransomware die onze onderzoekers ontdekten tijdens het inspecteren van nieuwe inzendingen bij VirusTotal. Naast het versleutelen van bestanden beheert deze groep ook een speciale datalek-site op het Tor-netwerk, waar wordt gedreigd gestolen bestanden te publiceren als het losgeld ni
SquadLocker is ransomware die voor het eerst werd geïdentificeerd door onderzoekers bij IQBlack. Wij hebben deze dreiging onderzocht en bevestigd dat het de bestanden van slachtoffers versleutelt, de extensie .SquadLocker aan hun namen toevoegt en een losgeldbrief achterlaat. Het verandert ook de b
Deze pagina toont een valse Windows-beveiligingswaarschuwing die beweert dat het digitale certificaat van het systeem is verlopen. Er wordt niets gerepareerd - door erop te klikken wordt een bestand gedownload dat malware installeert. Noch Microsoft, noch Windows is op enigerlei wijze verbonden aan
We hebben de e-mail onderzocht en ontdekt dat deze een nepmelding bevat waarin wordt beweerd dat een bedrijfsmailserver is geüpgraded en dat ontvangers zich opnieuw moeten aanmelden om het proces te voltooien. Het is een phishing-e-mail die is ontworpen om inloggegevens van e-mailaccounts te stelen
Wij hebben deze e-mail onderzocht en vastgesteld dat het een phishing-zwendel is. De e-mail doet zich voor als een beveiligd, versleuteld HR-document dat via Microsoft Purview-versleuteling wordt gedeeld, maar is in werkelijkheid bedoeld om Microsoft-accountgegevens te stelen. De e-mail moet worden
We hebben de e-mail onderzocht en vastgesteld dat het een phishingbericht is dat zich voordoet als een officiële melding van Bank of America over een goedgekeurde terugbetaling van handelaarskosten. De e-mail is bedoeld om ontvangers te misleiden zodat ze een frauduleuze website bezoeken en hun inl