Na onderzoek van de Bc20-toepassing hebben we vastgesteld dat het behoort tot de Pirrit adware-familie. Na installatie levert Bc20 opdringerige advertenties. Bovendien kan het stilletjes verschillende soorten gegevens verzamelen. Getroffen gebruikers moeten dus Bc20 van hun computer verwijderen
Na onderzoek van de e-mail "Standard Bank IT3(b) Policy" hebben we vastgesteld dat deze nep is. De e-mail wordt gepresenteerd als een melding van de Zuid-Afrikaanse Standard Bank met betrekking tot een IT3(b) beleidsupdate. Deze spamberichten zijn bedoeld om ontvangers te verleiden hun online bank
In onze analyse van iambest.io hebben we ontdekt dat het zich voordoet als een zoekmachine. In plaats van zoekresultaten te leveren, leidt iambest.io gebruikers echter om naar een dubieuze zoekmachine. Een ander belangrijk aspect van iambest.io is de associatie met browser hijacking. Daarom moet i
Tijdens ons onderzoek van de claim-hyperliquid[.]xyz site, ontdekten we dat deze pagina een cryptocurrency airdrop promoot. Verdere analyse onthulde echter dat claim-hyperliquid[.]xyz een neppagina is die zich voordoet als een legitiem platform voor de handel in cryptocurrency (hyperliquid[.]xyz).
Na onderzoek van de e-mail "Wells Fargo - Account Verification Required" hebben we vastgesteld dat deze nep is. Deze spambericht waarschuwt dat de ontvanger het risico loopt dat zijn bankrekening wordt opgeschort als hij zijn gegevens niet vernieuwt. Deze misleidende e-mail heeft als doel om de on
Tijdens een routineonderzoek van nieuwe aanmeldingen bij VirusTotal heeft ons onderzoeksteam het schadelijke programma SHINRA ontdekt. Het is een variant van de Proton ransomware. SHINRA is ontworpen om gegevens te versleutelen en losgeld te eisen voor de ontsleuteling. Op ons testsysteem versleu
Na onderzoek hebben we vastgesteld dat de e-mail "Quote For The Attached Products" spam is. De e-mail wordt gepresenteerd als een potentiële aankoopaanvraag die gebruikers leidt naar een niet-bestaande bijlage. Het doel van de spammail is om ontvangers om te leiden naar een phishing-website die zi
We hebben de App_updater toepassing geïnspecteerd en vastgesteld dat het een advertentie-ondersteund programma is van de Pirrit familie. Eenmaal geïnstalleerd, levert App_updater vervelende en vaak misleidende advertenties aan gebruikers. Het kan ook stilletjes verschillende gegevens verzamelen.
Tijdens ons onderzoek van de app hebben we opgemerkt dat het vervelende en ongewenste advertenties levert. Om deze reden hebben we PartitionActivity geclassificeerd als adware. Meestal worden gebruikers misleid om apps zoals PartitionActivity te installeren (ze doen dit vaak zonder zich ervan be
Na grondig onderzoek hebben we vastgesteld dat deze e-mail de kenmerken vertoont van een klassieke sextortion-zwendel. Bij deze zwendel dreigen cybercriminelen meestal gevoelige of compromitterende informatie over de ontvanger openbaar te maken tenzij er losgeld wordt betaald. Ontvangers moeten de