bDAT is een kwaadaardige software gecategoriseerd als ransomware. We ontdekten dit programma tijdens het inspecteren van nieuwe aanmeldingen bij VirusTotal. Het is opmerkelijk dat bDAT deel uitmaakt van de Dharma ransomware familie. Nadat we een monster van bDAT op onze testmachine hadden uitgevo
Tijdens het onderzoek van ourbestspot[.]com heeft ons team ontdekt dat deze pagina is ontworpen om bezoekers te verleiden in te stemmen met het ontvangen van meldingen. Ook worden ze omgeleid naar andere pagina's. We ontdekten ourbestspot[.]com tijdens het onderzoeken van websites die malafide adv
Drinik is de naam van een Android-malware die vroeger functioneerde als een sms-diefstalmachine en nu is geëvolueerd tot een banking trojan. Er zijn ten minste drie varianten van Drinik malware. De nieuwste versie kan het scherm van het slachtoffer opnemen, referenties verzamelen, toetsaanslagen l
Clicker is de naam van een kwaadaardig programma dat zich richt op Android-toestellen. Deze malware werkt als reclame-ondersteunde software (adware). Het genereert inkomsten door middel van advertenties. Clicker geeft echter geen advertenties weer en veroorzaakt ook geen omleidingen naar verschill
Tijdens het onderzoeken van thepositiveimpactnow[.]com, leerde ons team dat deze pagina is ontworpen om bezoekers te lokken zodat ze meldingen kunnen tonen. Onze andere bevinding was dat het bezoekers omleidt naar een soortgelijke misleidende website. We ontdekten thepositiveimpactnow[.]com tijden
Tijdens het inspecteren van nieuwe aanmeldingen bij VirusTotal, kwam ons onderzoeksteam een toepassing tegen met de naam AllocateType. Na analyse leerden we dat het een adware-type app is die behoort tot de AdLoad malware familie. Adware werkt door het weergeven van advertenties op bezoc
"Please Confirm Your Account" is een spam e-mail. Onze inspectie wees uit dat deze e-mail werkt als een phishing scam. Er worden valse beweringen gedaan over een filterproces voor e-mailaccounts dat inactieve accounts zal verwijderen. Vandaar dat de valse melding de ontvangers aanspoort hun e-mail
PowerShell, ontdekt door beveiligingsonderzoeker SecGuru, is een ransomware-type programma. Het werd verspreid via spam e-mails (bv. valse berichten over de leveringsstatus, enz.). De schadelijke e-mailbijlage is een .js-bestand dat tweemaal is gecomprimeerd (zip binnen een zip). Het .js-bestand i
Enigma is een ransomware-type virus dat bestanden versleutelt met behulp van AES-128 cryptografie. Tijdens de codering voegt Enigma een ".1txt" extensie toe aan de naam van elk gecodeerd bestand (een vorige versie van Enigma voegde de ".enigma" extensie toe). Bijvoorbeeld, "sample.jpg" is hernoemd
Tijdens het analyseren van yourdevicesprotected[.]com, ontdekten we dat het een misleidende website is die een valse waarschuwing toont en toestemming vraagt om meldingen te tonen. Ons team ontdekte yourdevicesprotected[.]com tijdens een onderzoek van andere pagina's van dit soort en malafide adve