Data is ransomware die we hebben ontdekt tijdens onze routineanalyse van malwarevoorbeelden die zijn geüpload naar VirusTotal. Deze ransomware versleutelt bestanden en voegt er een e-mailadres en de extensie ".data3" aan toe. Data verandert ook de bureaubladachtergrond en geeft een losgeldbrief me
Vapor verwijst naar een familie van malware die Android-toestellen infecteert. De schadelijke toepassingen die tot deze familie behoren, werken als adware. Deze toepassingen geven schermvullende advertenties weer en kunnen gevoelige informatie verzamelen. De Vapor-campagne begon in 2024 en loopt
DocSwap is Android-malware vermomd als een "Document Viewing Authentication App". De eigenschappen suggereren dat de aanvallers het gebruiken om gevoelige informatie te verzamelen van geïnfecteerde apparaten, waardoor persoonlijke gegevens en beveiliging mogelijk in gevaar worden gebracht. Gebruik
De "Defender" websites verwijzen naar een groep malafide websites die het woord "defender" in hun second-level domein hebben. Voorbeelden van pagina's in deze familie zijn wsdefender[.]xyz, modefender[.]xyz, sldefender[.]pro en talloze andere. Deze malafide webpagina's kunnen misleidende inhoud e
Ons onderzoeksteam vond FeedNames tijdens het inspecteren van nieuwe aanmeldingen op de VirusTotal-website. Na analyse leerden we dat deze toepassing is geclassificeerd als adware. FeedNames maakt deel uit van de AdLoad malware-familie. Reclame-ondersteunde software is ontworpen om inkomsten te
Na onderzoek van deze e-mail "Login From A New Device" hebben we vastgesteld dat het om spam gaat. Dit nepbericht waarschuwt de ontvanger dat hij/zij zich heeft aangemeld bij zijn/haar e-mailaccount vanaf een nieuw apparaat. Deze spammail probeert ontvangers te verleiden om de aanmeldingsgegevens
RustyStealer is schadelijke software die wordt geclassificeerd als een stealer. Malware in deze klasse is ontworpen om gegevens te stelen. Deze kwaadaardige programma's extraheren en exfiltreren informatie, en RustyStealer is daarop geen uitzondering. Na een succesvolle infiltratie begint
Bij het bekijken van Tiaoq App hebben we ontdekt dat het elke legitieme functionaliteit ontbeert en is geïdentificeerd als schadelijk door verschillende beveiligingsleveranciers. Bovendien worden de onderdelen gebruikt om een malware loader te implementeren die bekend staat als Legion Loader. Als
BackConnect (BC) is malware die een verbinding tot stand brengt tussen het geïnfecteerde apparaat en een command-and-control (C&C) server die wordt gecontroleerd door de aanvaller. De malware is gekoppeld aan de QakBot-lader en is aangetroffen op dezelfde infrastructuur die werd gebruikt om de
Tijdens onze inspectie van Koaiw App ontdekten we dat deze app geen nuttige functies heeft. Bovendien ontdekten we dat de onderdelen worden gebruikt om een malware loader genaamd Legion Loader te leveren. Bovendien is Koaiw App door meerdere beveiligingsleveranciers gemarkeerd als schadelijk. Als