We hebben de malware op ons testapparaat uitgevoerd en vastgesteld dat Kron ransomware is. Eenmaal uitgevoerd, versleutelt het bestanden en voegt het de extensie ".Kron" toe. Ook plaatst het een losgeldbrief, een tekstbestand met de naam "R3ADM3.txt". Een voorbeeld van hoe bestanden die door Kron
Ons onderzoeksteam ontdekte de malafide pagina britageens[.]com tijdens het browsen op verdachte websites. Na onderzoek hebben we vastgesteld dat deze pagina spamberichten in de browser promoot en omleidingen naar verschillende (waarschijnlijk onbetrouwbare/gevaarlijke) sites genereert. Britageens
Ons onderzoeksteam heeft de HYFBTCLOCKER ransomware ontdekt tijdens een routine-inspectie van nieuwe bestanden die zijn ingediend bij de VirusTotal-website. Deze ransomware versleutelt de gegevens van slachtoffers en genereert een bericht waarin losgeld wordt geëist. Nadat we een voorbeeld van HY
Onze beoordeling van de e-mail "DHL Global - Shipment Tracking Number" heeft uitgewezen dat deze nep is. In dit spambericht wordt de ontvanger gevraagd om de generatie van zijn verzendingsnummer te bevestigen. Het doel van deze phishing-campagne is om slachtoffers te misleiden en hen ertoe te bren
Ons team heeft de e-mail bekeken en vastgesteld dat deze een valse melding bevat over een verzoek om een e-mailaccount te annuleren. Het doel van dit phishingbericht is om persoonlijke gegevens te stelen via een valse website. Ontvangers moeten het negeren om mogelijke bedreigingen te vermijden.
Onze analyse toont aan dat dit een phishing-e-mail is die zich voordoet als een factuur van HSBC, een legitieme financiële dienstverlener. Zoals de meeste phishing-e-mails is ook deze e-mail bedoeld om ontvangers te misleiden en hen persoonlijke gegevens te laten delen op een valse website. Dergel
ShadyPanda is een familie van kwaadaardige browserextensies die verantwoordelijk is voor meer dan vier miljoen infecties. Deze extensies zijn met elkaar verbonden door overlappende code, identieke versleuteling en gedeelde infrastructuur. Sommige werkten zoals geadverteerd en bleven jarenlang inac
OctoRAT is een Trojaans paard voor externe toegang dat is gebouwd op het .NET-platform. De malware ondersteunt meer dan 70 commando's, maakt gebruik van persistentiemethoden en beschikt over verschillende manieren om UAC te omzeilen en privileges te verhogen, evenals uitgebreide mogelijkheden voor
We hebben het bericht onderzocht en vastgesteld dat het om een phishing-e-mail gaat. Het is vermomd als een melding over een e-mailadresverificatie. Het doel ervan is om ontvangers te misleiden zodat ze de bijgevoegde website openen en persoonlijke gegevens invoeren. Slachtoffers van deze zwendel
We hebben de e-mail geanalyseerd en vastgesteld dat deze zich voordoet als een bericht over een jaarlijkse prestatiebeoordeling. Het is een phishing e-mail die een link bevat naar een misleidende pagina die is ontworpen om informatie te stelen van nietsvermoedende ontvangers. Als u in deze zwendel