L3MON is een Android-malware met een remote administration Trojan (RAT)-functionaliteit. Het misbruikt de Toegankelijkheidsdiensten om gevoelige informatie te stelen en andere acties uit te voeren. We hebben L3MON RAT ontdekt tijdens het inspecteren van een getrojaniseerde Sathi Chat-app die zich
We hebben GootLoader-malware ontdekt tijdens het onderzoeken van legitieme maar gecompromitteerde websites (voornamelijk websites die worden beheerd met WordPress). Er werd ontdekt dat GootLoader wordt gebruikt om computers te infecteren met aanvullende malware. Cybercriminelen die GootLoader gebr
Onze onderzoekers ontdekten Dispout tijdens het onderzoeken van verdachte websites. Het wordt aangeprezen als een hulpmiddel waarmee gebruikers pauzes kunnen inplannen (bijv. om te stretchen, te sporten, enz.). Bij inspectie ontdekten we echter dat Dispout proxyware is (een internetbandbreedtehija
Tijdens het inspecteren van dragonorders.com, hebben we geleerd dat het een schaduwrijk adres is dat vaak voorkomt wanneer bepaalde kwaadaardige extensies worden toegevoegd aan browsers. Deze schadelijke extensies leiden gebruikers om naar dragonorders.com om adware-achtige apps, browser-hijackers
"Email Failed To Sync" is een spam e-mail die een phishing scam promoot. In deze nepbrief staat dat de ontvanger nog niet ontvangen berichten heeft die hun inbox niet hebben bereikt. Wanneer een gebruiker de niet-bestaande e-mails probeert te bekijken, wordt hij omgeleid naar een phishingwebsite d
In onze analyse ontdekten we dat Dragon Angel werkt als een browser hijacker, met als doel het promoten van een nep-zoekmachine door het wijzigen van de instellingen van de browser. Bovendien kan Dragon Angel de mogelijkheid hebben om browser-gerelateerde en andere informatie te verzamelen. Gebrui
Ether.fi is een legitiem gedecentraliseerd platform dat een niet-vrijblijvend gedelegeerd stakingprotocol aanbiedt. Helaas hebben oplichters misbruik gemaakt van zijn reputatie door frauduleuze ether.fi websites te creëren. Deze valse platforms lokken gebruikers mee in valse weggeefacties met als
Resultsearch.net is het adres van een malafide webpagina die wordt geclassificeerd als een nepzoekmachine. Sites binnen deze classificatie kunnen geen zoekresultaten genereren en worden meestal omgeleid naar legitieme zoekwebsites op internet. Meestal verzamelen deze pagina's bezoekersgegevens. V
Na het inspecteren van de "Token Terminal's Airdrop", hebben we vastgesteld dat het een zwendel is. Het imiteert het Token Terminal platform dat een airdrop uitvoert, en een cryptocurrency-drainage mechanisme wordt opgestart zodra een slachtoffer zijn account blootstelt aan dit nep weggevertje.
Ons onderzoeksteam ontdekte de Viewndown-applicatie tijdens een routineonderzoek naar twijfelachtige sites. Het promotiemateriaal van de app presenteert het als een hulpmiddel waarmee gebruikers een geselecteerd venster kunnen vastzetten en het boven andere vensters kunnen houden. Bij inspectie h