Rapid is ransomware die behoort tot de MedusaLocker-familie. De ontdekking van deze ransomware vond plaats tijdens een onderzoek van samples op VirusTotal. Het hoofddoel van Rapid is om de toegang tot bestanden te beperken door ze te versleutelen. Daarnaast hernoemt Rapid bestanden (voegt de exten
Na onderzoek hebben we geconcludeerd dat Dragon Honey functioneert als een browser hijacker. In het bijzonder wijzigt Dragon Honey de instellingen in een webbrowser om een vervalste zoekmachine (dragonboss.solutions) te ondersteunen. Daarom raden we gebruikers aan om deze toepassing niet toe te vo
Tijdens een controle van malware samples die zijn ingediend bij VirusTotal, is een ransomware variant ontdekt die is gebaseerd op Chaos en de naam Z912 draagt. Z912 blokkeert de toegang tot bestanden met behulp van versleuteling en voegt vier willekeurige tekens toe aan bestandsnamen. Z912 creëert
Na een onderzoek is vastgesteld dat dit een klassieke zwendelmethode voor technische klantenservice is. Bij deze zwendel verschijnen er misleidende pop-ups op een frauduleuze pagina met de bedoeling bezoekers te misleiden om specifieke acties te ondernemen. Deze acties zijn gericht op het dwingen
Na ons onderzoek hebben we vastgesteld dat de e-mail "AliExpress Package" spam is. Dit valse bericht beweert dat de aankoop van de ontvanger bij AliExpress nog niet is bezorgd. Ze worden aangespoord om het te plannen via een phishing-website die gericht is op persoonlijk identificeerbare en financ
BlackLegion is een ransomware die de toegang tot bestanden beperkt door ze te versleutelen. Slachtoffers kunnen versleutelde bestanden niet openen zonder ze te ontsleutelen. BlackLegion maakt ook een losgeldbrief ("DecryptNote.txt") en wijzigt de naam van bestanden door een reeks willekeurige teke
Bij het doorbladeren van verdachte webpagina's vonden we er een met de "Error: Ox800VDS" voor technische klantenservice. Het doel is om gebruikers te verleiden tot het bellen van een nep hulplijn van Microsoft door gebruik te maken van schriktactieken. Dit plan beweert dat geïnfecteerde bestanden
In ons onderzoek vonden we dat searchokay.com dient als een schakel in omleidingsketens gebruikt door browser hijackers. Als gebruikers dus omleidingen tegenkomen waarbij searchokay.com betrokken is, suggereert dit dat hun browsers gekaapt kunnen zijn door een verdachte extensie (browser hijacker)
Tijdens ons onderzoek ontdekten we dat searchingdb.com fungeert als tussenpersoon in omleidingsketens die worden gebruikt door browser hijackers. Als gebruikers daarom omleidingen van en naar searchingdb.com ervaren, is het waarschijnlijk dat een onbetrouwbare extensie hun browsers heeft gekaapt.
Tijdens ons onderzoek ontdekten we dat Dragon Search Solutions functioneert als een browser hijacker. Het primaire doel is het promoten van een valse zoekmachine door de instellingen van de gekaapte browser te wijzigen. Bovendien bezit Dragon Search Solutions de mogelijkheid om toegang te krijgen