3AM is ransomware geschreven in de programmeertaal Rust. Het doel van 3AM is om bestanden te versleutelen. Nadat het versleutelingsproces is voltooid, probeert het Volume Shadow (VSS) kopieën te verwijderen. Daarnaast voegt 3AM de extensie ".threeamtime" toe aan de bestandsnamen van versleutelde b
HijackLoader is een loader-type malware. Het is ontworpen om kettinginfecties te veroorzaken, d.w.z. extra malware te downloaden/installeren op geïnfecteerde machines. HijackLoader is op zichzelf vrij eenvoudig, maar vertrouwt op meerdere modules om zijn arsenaal aan functies uit te breiden. Deze
Tijdens het inspecteren van bedrieglijke sites ontdekte ons onderzoeksteam de zwendel "Your Google Account Has Been Locked!". Het is meer specifiek een technische ondersteuningszwendel. De bezoeker van de website wordt geïnformeerd dat zijn Google-account is geblokkeerd vanwege het bezoeken van s
Na onderzoek van de website kwam ons team tot de conclusie dat deze een frauduleuze weggeefactie promoot. Meestal gebruiken oplichters websites met misleidende pop-upberichten of soortgelijke inhoud om bezoekers te verleiden gevoelige informatie vrij te geven, geld te sturen of andere acties te on
Onze onderzoekers ontdekten de 6y8dghklp ransomware tijdens het beoordelen van nieuwe aanmeldingen op het VirusTotal platform. Dit schadelijke programma maakt deel uit van de Phobos ransomware-familie. Op ons testsysteem versleutelde 6y8dghklp ransomware bestanden en wijzigde hun bestandsnamen. A
Ons onderzoeksteam ontdekte de "Error Code: W9KA528V" scam voor technische ondersteuning tijdens een routineonderzoek naar onbetrouwbare websites. Het wordt gepresenteerd als een waarschuwing van Microsoft Windows waarin staat dat het systeem van de gebruiker is geblokkeerd vanwege beveiligingspro
Toen we deze e-mail onderzochten, stelden we vast dat het om een phishing-poging ging, die zich voordeed als een melding over een gedeeld document. Oplichters gebruiken deze methode om ontvangers te misleiden zodat ze een valse website bezoeken en gevoelige informatie vrijgeven. Daarom adviseren w
Tijdens onze inspectie van malware samples die zijn geüpload naar VirusTotal, ontdekte ons team een ransomware variant met de naam Grounding Conductor. Het doel van Grounding Conductor is om te voorkomen dat slachtoffers toegang krijgen tot hun bestanden door ze te zippen en te versleutelen. Daarn
Onze onderzoekers vonden het S4b ransomware-type programma tijdens het onderzoeken van nieuwe malware inzendingen op de VirusTotal website. Dit programma maakt deel uit van de Phobos ransomware-familie. S4b is ontworpen om gegevens te versleutelen en betaling te eisen voor de ontsleuteling. Op on
Tijdens het onderzoeken van nieuwe aanmeldingen bij VirusTotal, ontdekte ons onderzoeksteam het kwaadaardige programma NWOransom. Het is gebaseerd op Chaos ransomware. Malware binnen de ransomware classificatie versleutelt gegevens om betaling te eisen voor de ontsleuteling. Op onze testmachine v