FluHorse is een gevaarlijke Android-malware die zich richt op gebruikers in Oost-Azië. De malware wordt verspreid via e-mails en gebruikt verschillende kwaadaardige apps die legitieme apps nabootsen, waardoor geloofsbrieven en 2FA-codes worden gestolen. FluHorse heeft het vermogen om detectie voor
Ons team heeft geconcludeerd dat nowcaptchahere[.]top een onbetrouwbare website is die een misleidend bericht toont om bezoekers te verleiden in te stemmen met het ontvangen van meldingen. Het komt vaak voor dat personen per ongeluk toegang krijgen tot websites als nowcaptchahere[.]top. We vonden
Zelfuitpakkende (SFX) archiefbestanden worden traditioneel gebruikt om gecomprimeerde gegevens te delen met personen die niet over de software beschikken om de inhoud van een standaard archiefbestand uit te pakken en te bekijken. Deze bestanden kunnen echter verborgen kwaadaardige functies bevatte
Bij het onderzoeken van deze scam ontdekte ons team dat het gaat om een scam met technische ondersteuning door een misleidende website die is ontworpen om nietsvermoedende bezoekers te verleiden tot het bellen van een vals nummer (contact opnemen met oplichters). Deze zwendelpagina toont meerdere
Cylance is de naam van kwaadaardige software die werkt als ransomware. Het doel ervan is om bestanden te versleutelen (om te voorkomen dat slachtoffers toegang krijgen tot hun gegevens). Daarnaast voegt Cylance de extensie ".Cylance" toe aan bestandsnamen en creëert het het bestand "CYLANCE_README
Na onderzoek van de e-mail "I Will Be Direct You Watch Adult Content" hebben we vastgesteld dat deze wordt gebruikt om een sextortion-zwendel te faciliteren. De spambrief beweert dat de afzender een seksueel expliciete opname van de ontvanger heeft gemaakt, die naar zijn contacten zal worden gestu
Tijdens het onderzoeken van nieuwe aanmeldingen bij VirusTotal, ontdekten onze onderzoekers de BlackRock ransomware. Het is ontworpen om gegevens te versleutelen en losgeld te eisen voor de ontsleuteling. Dit kwaadaardige programma maakt deel uit van de Phobos ransomware familie. Op onze testmach
Na onderzoek hebben we vastgesteld dat het gaat om een zwendel met technische ondersteuning, bedoeld om gebruikers te laten geloven dat hun apparaat een kritiek probleem heeft dat onmiddellijke aandacht vereist. Deze zwendel bestaat uit een pop-upbericht dat gebruikers waarschuwt voor een probleem
"Chromium extension-loading shortcut virus" verwijst naar een type infectie die Chromium-gebaseerde browsers zoals Google Chrome, Microsoft Edge, Brave en talloze andere aantast. Bij deze infecties worden gewijzigde LNK-bestanden (Windows Shortcut) gebruikt om de legitieme browser te starten naast
DarkVision is de naam van een Remote Administration Trojan (RAT). Malware van dit type is ontworpen om ongeautoriseerde toegang te verlenen tot de computer van een slachtoffer. Met de RAT kunnen aanvallers de geïnfecteerde computer op afstand besturen, waardoor ze toegang krijgen tot gevoelige geg