Thx is een ransomware die valt onder de Dharma-familie. Het belangrijkste doel is het versleutelen van gegevens. Als onderdeel van het versleutelingsproces voegt Thx de ID van het slachtoffer, het e-mailadres cluster1@outlook.sa en de extensie ".thx" toe aan de oorspronkelijke bestandsnamen. Een
NBR is een ransomware die behoort tot de Dharma-familie. Het doel van NBR is om gegevens te versleutelen. Bovendien voegt deze ransomware de ID van het slachtoffer, het e-mailadres harry023m@aol.com en de extensie ".NBR" toe aan bestandsnamen. Het hernoemt bijvoorbeeld "1.jpg" naar "1.jpg.id-1E857
Horabot maakt deel uit van de campagne waarbij bedreigers machines infecteren met een banking Trojan en spamtool. Deze campagne richt zich voornamelijk op Spaanstalige gebruikers in Noord- en Zuid-Amerika. Horabot stelt aanvallers in staat om Outlook-mailboxen te manipuleren, e-mailadressen te ste
SpinOk is een Android-softwaremodule die werkt als spyware en gegevens verzamelt over bestanden die zijn opgeslagen op apparaten en deze mogelijk doorstuurt naar kwaadwillenden. Bovendien kan het de inhoud van het klembord vervangen en uploaden naar een externe server. Deze module wordt verspreid
PixBankBot is een Android banking Trojan die gebruik maakt van het Pix instant payment platform. Deze Trojan richt zich specifiek op Braziliaanse banken en gebruikt een ATS (Automated Transfer System)-raamwerk voor zijn activiteiten. Het moet zo snel mogelijk worden verwijderd van geïnfecteerde ap
DogeRAT is een Android-malware die bekend staat als een Remote Access Trojan (RAT) die werkt onder een open-source framework. Het doet zich voor als een legitieme applicatie en wordt verspreid via sociale mediaplatforms en berichtenapps. Bedreigende actoren achter DogeRAT richten zich op een bree
Tijdens het inspecteren van bedrieglijke software-ondersteunende websites, ontdekten onze onderzoekers er een die de Interesting Facts browserextensie promootte. Deze software belooft korte interessante feiten van over de hele wereld weer te geven. Het past echter ook de browserinstellingen aan o
Onze analyse van de e-mail "Account Termination Request" onthulde dat het spam is die werkt als een phishing-zwendel. In deze brief wordt beweerd dat het e-mailaccount van de ontvanger op hun verzoek wordt beëindigd. Deze e-mail probeert gebruikers te verleiden om hun inloggegevens voor hun e-mail
Searchpoweronline.com is zowel de naam van een browser hijacker als de URL van een valse zoekmachine. Deze software past browsers aan om onwettige zoekmachines te promoten. Bovendien bespioneert de Searchpoweronline.com browser hijacker waarschijnlijk de browseractiviteiten van gebruikers.
Bij het uitvoeren van tests op bestsearch.ai hebben we ontdekt dat de zoekmachine onbetrouwbaar is en twijfelachtige resultaten oplevert, vaak inclusief advertenties. Dergelijke zoekmachines worden vaak in verband gebracht met browserkapers, die ze promoten door de instellingen van de webbrowser t