Ons onderzoeksteam stuitte op infolinkdusk[.]co.in tijdens het onderzoeken van verdachte websites. Na nader onderzoek van deze pagina ontdekten we dat deze een nep-CAPTCHA-test gebruikt om bezoekers te misleiden zodat zij browsermeldingen toestaan. Zodra toestemming is gegeven, toont de pagina vals
Nexorbytecove[.]com is een malafide webpagina die spam via browsermeldingen promoot en een nep-beveiligingswaarschuwing van McAfee weergeeft om bezoekers bang te maken. Uit onze analyse bleek dat de pagina, indien toegestaan, nep-viruswaarschuwingen verstuurt die bedoeld zijn om gebruikers naar fra
Cocaware is een programma van het type ransomware dat de bestanden van slachtoffers vergrendelt en betaling eist voor het herstel ervan. Het versleutelt gegevens, voegt de extensie .coca toe aan elke bestandsnaam en laat een losgeldbericht achter in een tekstbestand met de naam LEEME.txt in elke ma
Fable Ransomware is ransomware die door ons onderzoeksteam werd ontdekt tijdens een routinecontrole van nieuwe inzendingen op de website VirusTotal. Het versleutelt bestanden en voegt de extensie ".fable" toe aan de bestandsnamen. Daarnaast maakt het een losgeldeis aan in een tekstbestand met de na
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht is vermomd als een zakelijke betalingsmelding waarin wordt beweerd dat een grote betaling is teruggestort. Het verleidt ontvangers om op een frauduleuze link te klikken, die leidt naar een nep-inlogpagina di
We hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. Het bericht doet zich voor als Jupiter, een populaire gedecentraliseerde exchange op basis van Solana, en beweert dat het Q3-stakingcheckpoint van de ontvanger geopend is en dat er beloningen klaarstaan om te bekijken. Het leid
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht is vermomd als een beveiligingswaarschuwing van Truist Bank en beweert ten onrechte dat er verdachte activiteit is gedetecteerd op het account van de ontvanger. Het is bedoeld om inloggegevens voor online ba
Wij hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht doet zich voor als een beveiligingswaarschuwing van een e-mailprovider en beweert ten onrechte dat de ontvanger iemand toestemming heeft gegeven om toegang te krijgen tot de gegevens van zijn account. Het d
Neutrino is ransomware die ons onderzoeksteam heeft ontdekt bij het onderzoeken van malwaresamples die naar VirusTotal waren ingediend. Het versleutelt de bestanden van slachtoffers, vervangt hun bestandsnamen door willekeurige tekenreeksen, voegt de extensie .neutrino toe en beweert bovendien gevo
Wij hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. De e-mail doet zich voor als een officiële melding van DHL Express en beweert ten onrechte dat er invoerrechten of belastingkosten moeten worden betaald voordat een zending kan worden bezorgd. Het doel is om ontvangers te misl