Ons team heeft topads-site[.]com onderzocht en ontdekt dat het clickbait gebruikt om bezoekers te verleiden in te stemmen met het ontvangen van zijn meldingen. Gewoonlijk zijn meldingen van websites zoals topads-site[.]com misleidend en kunnen ze gebruikers naar duistere pagina's leiden. Daarom mo
Kixtixcy is ransomware (die behoort tot de Dharma-familie) die we hebben ontdekt tijdens de inspectie van monsters die zijn ingediend bij VirusTotal. Onze analyse heeft aan het licht gebracht dat Kixixtcy bestanden versleutelt, bestandsnamen wijzigt en twee losgeldbriefjes levert (creëert een teks
Vulcan is ransomware die we hebben ontdekt tijdens het inspecteren van monsters die zijn geüpload naar VirusTotal. Het versleutelt en hernoemt bestanden en presenteert een losgeldbrief. Vulcan vervangt bestandsnamen door willekeurige tekenreeksen en voegt de extensie (".vulcan") toe. Het verandert
Held is ransomware (van de Djvu-familie) die ons team heeft ontdekt tijdens het onderzoeken van malwarevoorbeelden die zijn ingediend bij VirusTotal. We ontdekten dat Held bestanden versleutelt en de extensie ".held" toevoegt aan bestandsnamen. Het geeft ook contact- en betalingsinformatie in het
AlienWare is een ransomware gebaseerd op Chaos. Merk op dat het Amerikaanse computerhardware dochtermerk van Dell, Alienware, niets te maken heeft met de ransomware. We ontdekten AlienWare tijdens het inspecteren van malwarevoorbeelden die waren ingediend bij VirusTotal. Na infiltratie versleutelt
Dark Intel is ransomware die we hebben ontdekt tijdens het analyseren van samples die zijn geüpload naar VirusTotal. Zodra een apparaat is geïnfecteerd, versleutelt Dark Intel bestanden, voegt de ".encrypted" extensie toe aan bestandsnamen, verandert de bureaubladachtergrond en levert een losgeldb
We hebben de pagina (alpha-coinbase[.]com) geïnspecteerd en vastgesteld dat het een frauduleuze site is die coinbase.com imiteert. Deze bedrieglijke pagina heeft als doel mensen te verleiden tot het ondernemen van acties die kunnen leiden tot diefstal van hun cryptocurrency. Het herkennen van scam
Ons team ontdekte Locklocklock ransomware tijdens het inspecteren van monsters ingediend bij VirusTotal. Eenmaal succesvol ingezet, versleutelt Locklock bestanden op de computer van het slachtoffer en voegt de extensie (".locklocklock") toe aan bestandsnamen. Het hernoemt bijvoorbeeld "1.jpg" naar
Onze inspectie van SearchNinja extensie heeft aangetoond dat het een browser hijacker is die gemaakt is om een nep zoekmachine te promoten door de instellingen van een webbrowser te wijzigen. We hebben ook ontdekt dat SearchNinja de functie "Beheerd door uw organisatie" kan activeren. Gebruikers m
WmRAT is malware die functioneert als een standaard Remote Access Trojan (RAT). Deze RAT is geschreven in C++ en kan meerdere schadelijke activiteiten uitvoeren. WmRAT werd door cybercriminelen gebruikt om de overheid, energie, telecom, defensie en technische sectoren in Europa, het Midden-Oosten,