Tijdens het onderzoeken van nieuwe malware-inzendingen op VirusTotal heeft ons onderzoeksteam de Ebaka ransomware gevonden. Dit schadelijke programma maakt deel uit van de Phobos ransomware-familie. Ebaka is ontworpen om bestanden te versleutelen en vraagt losgeld voor de ontsleuteling. Op ons te
H-WORM is een hulpmiddel voor toegang op afstand (RAT) dat is ontwikkeld met behulp van VBScript. Onderzoek toont aan dat deze trojan is ontwikkeld door een crimineel met de naam 'Houdini'. H-WORM wordt voornamelijk verspreid via spam e-mailcampagnes en heeft een USB-distributiefunctie geïmplement
ITLOCK ransomware werd ontdekt door Cyber Security. Dit is een kwaadaardig programma, een nieuwe versie van Matrix ransomware die is ontworpen door cybercriminelen om computergegevens te versleutelen en slachtoffers te chanteren door losgeld te eisen. Tijdens het versleutelingsproces opent ITLOCK
"Hello Perv" is een van de vele zwendelcampagnes die wordt gepresenteerd als een dreigende e-mail waarin losgeld wordt geëist. In dit geval proberen cybercriminelen mensen (ontvangers van de e-mail) te laten geloven dat ze compromitterende video's hebben verkregen en deze zullen verspreiden tenzij
RedEye is een ransomware-type virus ontworpen door de maker van ANNABELLE en Jigsaw virussen. Eenmaal geïnfiltreerd, versleutelt RedEye vermoedelijk gegevens met behulp van het AES-256 encryptie-algoritme en voegt bestandsnamen toe met de ".RedEye" extensie (bijvoorbeeld, "sample.jpg" wordt hernoe
BLACKOUT, ontdekt door S!Ri, een malwarebeveiligingsonderzoeker, is een ransomwareachtig virus dat stiekem systemen infiltreert en opgeslagen gegevens versleutelt. Tijdens de versleuteling hernoemt BLACKOUT gecompromitteerde bestandsnamen met een aantal willekeurige tekens. In tegenstelling tot a
RCRU64 is een ransomware die is ontworpen om bestanden te versleutelen en hun namen te wijzigen (door de ID van het slachtoffer, het e-mailadres en de extensie (".HM8") toe te voegen en twee losgeldbrieven ("Restore_Your_Files.txt" en "ReadMe.hta") met dezelfde instructies te leveren. Het is beken
Tijdens onze beoordeling van de malware werd vastgesteld dat Gotmydatafast werkt als ransomware. Na het infiltreren van het besturingssysteem versleutelt Gotmydatafast bestanden, hernoemt ze en levert twee losgeldbrieven ("info.hta" en "info.txt"). Deze ransomware maakt deel uit van de Phobos-fami
Bij het inspecteren van "Tesla Space X Investment" hebben we vastgesteld dat het om oplichterij gaat. Het wordt gepresenteerd als een uitgebreid online platform dat investeringen en andere gerelateerde diensten aanbiedt. Het doel is echter om gebruikers te misleiden door cryptocurrency over te mak
Cavernexplorer[.]com is het adres van een malafide webpagina die door ons onderzoeksteam is ontdekt tijdens een routineonderzoek naar onbetrouwbare sites. Na inspectie hebben we vastgesteld dat deze pagina spam voor browsermeldingen promoot en gebruikers omleidt naar andere (waarschijnlijk onbetro