Tijdens ons onderzoek van QuickSeek hebben we geleerd dat deze extensie werkt als een browser hijacker. Het kaapt een webbrowser om guardflares.com te promoten. Bovendien schakelt QuickSeek de instelling "Beheerd door uw organisatie" in. Gebruikers wordt aangeraden QuickSeek niet te vertrouwen en
Ons team ontdekte YE1337 ransomware tijdens een inspectie van monsters geüpload naar VirusTotal. Eenmaal uitgevoerd, versleutelt YE1337 bestanden en voegt de extensie (".YE1337") toe. Het laat ook een losgeldbrief achter ("YE1337_read_me.txt") en verandert de bureaubladachtergrond van het slachtof
Ons onderzoek van octagonfind.com heeft uitgewezen dat het een valse zoekmachine is die wordt gepromoot door een dubieuze extensie (Octagon Find) die functioneert als een browser hijacker. Valse zoekmachines kunnen gebruikers blootstellen aan verschillende online bedreigingen. Daarom moeten gebrui
FireScam is malware die gericht is op Android-apparaten. Bedreigers verspreiden de malware via een valse Telegram Premium-app op een phishingsite. FireScam infecteert apparaten met een APK-dropper. De malware vermijdt detectie en steelt gegevens door gebruik te maken van populaire services zoals F
Onze ontdekking van Contacto vond plaats tijdens het inspecteren van malware samples ingediend bij VirusTotal. Tijdens het onderzoek ontdekten we dat Contacto ransomware is die is ontworpen om bestanden te versleutelen en hernoemen, een losgeldbrief ("Contacto_Help.txt") aan te maken en de bureaub
SwaetRAT is een Remote Access Trojan (RAT) die is ontwikkeld als een 32-bits toepassing die gebruikmaakt van het .NET-framework. Met dit type malware kunnen aanvallers ongeautoriseerde controle krijgen over het systeem van een slachtoffer, waardoor ze activiteiten kunnen controleren, gevoelige inf
Nitrogen is ransomware die is ontworpen om bestanden op het geïnfecteerde apparaat te versleutelen. Cybercriminelen richten zich op de sectoren bouw, financiële dienstverlening, productie en technologie. Na de bestandsversleuteling krijgen de doelbestanden de extensie ".NBA" en wordt er een losgel
Bbuild is ransomware die we hebben ontdekt tijdens het analyseren van monsters die zijn ingediend bij VirusTotal. Het behoort tot de MedusaLocker-familie. Bij activering versleutelt Bbuild bestanden en voegt de ".bbuild" extensie toe aan de bestanden. De ransomware levert ook een losgeldbrief, "HO
Tijdens ons onderzoek naar RdpLocker ontdekten we dat het ransomware is die bestanden versleutelt, de extensie ".rdplocker" toevoegt aan bestanden, de bureaubladachtergrond wijzigt en een losgeldbrief ("Readme.txt") levert. We ontdekten RdpLocker tijdens een analyse van malwarevoorbeelden die ware
Tijdens het inspecteren van verdachte websites ontdekten onze onderzoekers de singleclick-ads[.]com malafide pagina. Bij het onderzoeken van deze webpagina leerden we dat deze browser notificatie spam promoot door gebruik te maken van een adult-georiënteerd lokmiddel (mogelijk anderen). Bovendien