Ymir is een ransomware-type programma. Het versleutelt bestanden (met ChaCha20 cryptografisch algoritme) en vraagt losgeld voor de ontsleuteling. De bestandsnamen van bestanden die door Ymir zijn vergrendeld, worden gewijzigd door toevoeging van een extensie met een willekeurige tekenreeks. Een b
Ons onderzoek van SpeedyLook heeft uitgewezen dat het een onbetrouwbare browserextensie is die ontworpen is om een webbrowser te kapen door de instellingen ervan te wijzigen. Deze extensie dwingt gebruikers om guardflares.com te bezoeken. Bovendien schakelt SpeedyLook de instelling "Beheerd door u
Tijdens ons onderzoek naar search.mycooltab.com ontdekten we dat het een valse zoekmachine is die gepromoot wordt door een extensie die functioneert als een browser hijacker. Deze extensie manipuleert browserinstellingen om gebruikers om te leiden naar search.mycooltab.com. Gebruikers moeten searc
Ons team heeft de Scp ransomware onderzocht (die we hebben ontdekt tijdens een analyse van malwarevoorbeelden die zijn ingediend bij het VirusTotal-platform ) en heeft vastgesteld dat deze behoort tot de Makop-familie. Eenmaal geïnfiltreerd versleutelt Scp bestanden, wijzigt het bestandsnamen (doo
Tijdens onze analyse van VipKeyLogger ontdekten we dat het malware is die werkt als een keylogger (toetsaanslaglogger). Bedreigers gebruiken dit soort malware om gevoelige informatie van slachtoffers te stelen. We hebben ontdekt dat VipKeyLogger wordt afgeleverd via frauduleuze e-mails met een sch
CryptoAITools is de naam van een cross-platform malware die cryptocurrency probeert te stelen. Deze software kan Windows- en Mac-besturingssystemen infecteren. CryptoAITools is een schadelijk Python-pakket dat wordt verspreid via PyPI (Python Package Index) en GitHub. In de bekende campagnes werd
Bij het onderzoeken van resertol.co[.]in hebben we ontdekt dat het een misleidende methode (clickbait) gebruikt om bezoekers te verleiden in te stemmen met het ontvangen van zijn meldingen. Eenmaal toegestaan, toont resertol.co[.]in valse waarschuwingen en andere misleidende meldingen. Daarom moet
Na onderzoek van de e-mail "Join Zoom Meeting" hebben we vastgesteld dat het om spam gaat. Dit nepbericht, dat wordt voorgesteld als een uitnodiging voor een Zoom-videotelefoniebijeenkomst, probeert ontvangers naar een phishingwebsite te lokken die zich richt op accountinloggegevens. Het moet ben
Ons onderzoeksteam ontdekte quildwarium[.]com tijdens het onderzoeken van onbetrouwbare websites. Na inspectie ontdekten we dat deze pagina spam voor browsermeldingen promoot en gebruikers omleidt naar andere (waarschijnlijk onbetrouwbare en/of gevaarlijke) sites. De meeste bezoekers van quildwar
Onze onderzoekers ontdekten de karakorampeak[.]top bedrieglijke pagina tijdens het onderzoeken van dubieuze websites. Na inspectie leerden we dat deze webpagina spam browser meldingen promoot en omleidingen veroorzaakt naar andere (waarschijnlijk onbetrouwbare/gevaarlijke) websites. De meeste bez