Tijdens onze inspectie konden we niet bepalen wat de RoxiApp-toepassing precies doet. We hebben echter ontdekt dat het samen met andere ongewenste componenten wordt geïnstalleerd en meerdere beveiligingsleveranciers hebben het installatieprogramma dat RoxiApp distribueert gemarkeerd als kwaadaardi
KcozApp is een PUA (Potentially Unwanted Application) die door onze onderzoekers werd ontdekt tijdens het analyseren van een bedrieglijk installatieprogramma. De installatie werd gepromoot door een misleidende site. Het bevatte ook andere verdachte software, naast KcozApp. PUA's hebben meestal sch
Mania Crypter is ransomware gebaseerd op LockBit Black. Het versleutelt en wijzigt bestanden (voegt een willekeurige extensie toe), verandert de bureaubladachtergrond en geeft een losgeldbrief ("[random_string].README.txt"). Hier is een voorbeeld van hoe versleutelde bestanden worden hernoemd: "1.
Na inspectie van deze "American Express - Niet-herkende Transactie" e-mail, hebben we vastgesteld dat deze nep is. Het bericht beweert dat de ontvanger een transactie moet controleren om de legitimiteit ervan te verifiëren. Het doel van deze spammail is het promoten van een phishingwebsite die zic
Onze onderzoekers ontdekten Taskbarify tijdens het inspecteren van twijfelachtige websites. Volgens het promotiemateriaal van de app is het een hulpmiddel waarmee gebruikers hun taakbalk kunnen wijzigen en aanpassen. Na het analyseren van Taskbarify hebben we echter vastgesteld dat het een PUA (P
We ontdekten EByte Locker tijdens het analyseren van malwarevoorbeelden die waren ingediend bij VirusTotal. Tijdens de inspectie ontdekten we dat EByte Locker ransomware is op basis van Prince. Na infiltratie versleutelt EByte Locker bestanden en voegt er ".EByteLocker" aan toe. Het verandert ook
We hebben de SyncUpgrade-toepassing getest en vastgesteld dat deze is ontworpen om gebruikers te bombarderen met opdringerige en irritante advertenties. Naast het functioneren als adware, kan SyncUpgrade in staat zijn om toegang te krijgen tot persoonlijke informatie. Een andere reden om SyncUpg
Ons team heeft de pagina (jupuary.jupp[.]digital) onderzocht en ontdekt dat deze is ontworpen om te lijken op de originele Jupiter-site (jup.ag). Oplichters hebben deze valse webpagina gemaakt om mensen te misleiden tot het nemen van stappen die kunnen resulteren in de diefstal van hun cryptocurre
Mergeconnection.co[.]in is een malafide webpagina die door ons onderzoeksteam is ontdekt tijdens een routineonderzoek naar verdachte sites. Deze pagina promoot spam voor browsermeldingen en leidt gebruikers om naar andere (waarschijnlijk onbetrouwbare/malafide) websites. De meeste bezoekers bezoe
Onze inspectie van de e-mail heeft aangetoond dat het een phishing e-mail is, vermomd als een brief van het Trust Wallet account team. De oplichters proberen persoonlijke informatie te stelen. Ze gebruiken een valse webpagina om gebruikers te verleiden tot het verstrekken van specifieke gegevens.