RemControl is een Android-banktrojan en Remote Access Trojan (RAT) die zich richt op particuliere bankklanten in West-Europa, het Midden-Oosten en Canada. Het werkt als een Malware-as-a-Service (MaaS)-platform. Volgens onderzoek gepubliceerd door Group-IB werd de malware voor het eerst geïdentifice
Wij hebben deze e-mail onderzocht en vastgesteld dat het om malspam gaat. Het bericht doet zich voor als Zoom en beweert ten onrechte dat de ontvanger is uitgenodigd voor een dringende vergadering, waarbij hij wordt aangespoord op een link te klikken. Die link leidt naar een nepwebsite die bezoeker
Wij hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. De e-mail is vermomd als een melding van een Bitcoin-transactie en beweert ten onrechte dat er een groot bedrag aan cryptovaluta in de wallet van de ontvanger is binnengekomen. Het doel is om ontvangers te misleiden zodat zij
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht doet zich voor als Banco CTT, een legitieme Portugese bank, en spoort ontvangers aan om hun accountgegevens te verifiëren via een frauduleuze link. Wie op deze e-mail reageert, brengt zijn bankgegevens in ge
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht doet zich voor als Amazon en beweert ten onrechte dat het Prime-abonnement van de ontvanger onlangs is verlopen, waarbij de ontvanger wordt aangespoord een verificatiesleutel te bevestigen. Negeer deze e-mai
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. De e-mail doet zich voor als een officiële melding van de Amerikaanse posterijen (United States Postal Service, USPS) over een POBOL PO Box-lidmaatschap en is bedoeld om de inloggegevens van het e-mailaccount van de ont
SAMURAI-SEC is ransomware die we hebben ontdekt tijdens het onderzoeken van nieuwe malwaresamples die waren ingediend bij VirusTotal. Het is gebaseerd op de Chaos ransomware-familie. Deze malware versleutelt bestanden en eist betaling voor de ontsleuteling. Bovendien steelt het gegevens voordat de
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht doet zich voor als DocuSign en beweert ten onrechte dat iemand de ontvanger PDF-documenten heeft gestuurd om te beoordelen en te ondertekenen. De link leidt naar een nep-inlogpagina die is ontworpen om inlog
ByteBane is ransomware die we ontdekten bij het onderzoeken van nieuwe malwaremonsters die naar de website VirusTotal werden ingediend. Het versleutelt bestanden, voegt de extensie .bytebane toe aan de bestandsnamen, wijzigt de bureaubladachtergrond en plaatst een losgeldbericht in een tekstbestand
MAJIN ransomware is ransomware die ons onderzoeksteam heeft ontdekt bij het onderzoeken van nieuwe malware-inzendingen op VirusTotal. Het versleutelt de bestanden van slachtoffers, steelt gevoelige gegevens uit het getroffen netwerk en dreigt de gestolen informatie openbaar te maken, tenzij er losg