EniFrost is ransomware die onze onderzoekers ontdekten tijdens het onderzoeken van malwaresamples die naar VirusTotal waren ingediend. Het versleutelt de bestanden van slachtoffers met AES-256-versleuteling en eist losgeld in ruil voor de decoderingssleutel. In tegenstelling tot de meeste ransomwar
Zynex is ransomware die ons onderzoeksteam heeft ontdekt tijdens het analyseren van nieuwe bestandsinzendingen op VirusTotal. Het versleutelt bestanden, voegt de extensie .zynx toe aan hun namen en laat een losgeldbrief achter in een tekstbestand genaamd readme.txt. De aanvallers beweren ook dat ze
Flyware is ransomware die door onze onderzoekers werd ontdekt tijdens een routinecontrole van nieuwe inzendingen op de website VirusTotal. Zoals de meeste ransomware versleutelt het bestanden op de geïnfecteerde machine en eist het betaling in ruil voor een decoderingssleutel. Op onze testmachine v
MAIN is ransomware die behoort tot de Dharma ransomwarefamilie. Ons team ontdekte deze ransomware tijdens een routinecontrole van nieuwe inzendingen op VirusTotal. MAIN versleutelt bestanden, voegt een complexe extensie toe aan de bestandsnamen en plaatst twee losgeldbrieven: een pop-upvenster en e
We hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. De e-mail is vermomd als een uitnodiging voor leveranciersregistratie van ExxonMobil Corporation en richt zich op bedrijven en professionals wereldwijd. Het doel is om ontvangers te betrekken bij uitgebreide correspondentie die
We hebben deze e-mail onderzocht en vastgesteld dat het gaat om een phishing-fraude. Het bericht is ontworpen om eruit te zien als een officiële kennisgeving van cPanel, waarin ten onrechte wordt beweerd dat accounthouders hun accounts moeten verifiëren vanwege een beleidsupdate. De oplichters erac
BambooToken is een backdoor-achtige malware die aanvallers heimelijke, externe toegang geeft tot geïnfecteerde Windows- en Linux-systemen. Het werd ontdekt door Black Lotus Labs, de afdeling voor dreigingsonderzoek bij Lumen, en is waarschijnlijk actief sinds ten minste februari 2023. De malware wo
KREMLIN Banking Trojan is een meertraps banking-trojan die heimelijk een schadelijke browserextensie toevoegt aan Google Chrome en Microsoft Edge. De extensie bespioneert online banksessies, registreert wat het slachtoffer typt, steelt cookies en opgeslagen wachtwoorden, en kan zelfs veranderen wat
SparroWocky is een backdoor geschreven in C++ en ingezet door FamousSparrow, een aan China gelieerde cyberspionagegroep. De backdoor brengt heimelijke, permanente toegang tot geïnfecteerde computers tot stand en stelt operators in staat om opdrachten uit te voeren, bestanden over te dragen, scherma
ChainScript is een Remote Access Trojan (RAT) geschreven in Node.js waarmee aanvallers heimelijk geïnfecteerde Windows-computers kunnen beheren. Het kan commando's uitvoeren, bestanden verwerken, schermafbeeldingen maken, zoeken naar cryptocurrency-portefeuilles en andere malware installeren. De RA