Tijdens het inspecteren van nieuwe aanmeldingen bij VirusTotal, ontdekten onze onderzoekers Carver - een kwaadaardig programma dat behoort tot de Phobos ransomware familie. Malware in deze categorie is ontworpen om gegevens te versleutelen en losgeld te eisen voor de ontsleuteling ervan. Nadat we
Getcaptcha[.]top is een van de vele websites die bedrieglijke berichten gebruiken om bezoekers te misleiden zodat ze meldingen kunnen weergeven. Ook kunnen bezoekers tijdens het surfen op getcaptcha[.]top omgeleid worden naar andere onbetrouwbare websites. Onze ontdekking van getcaptcha[.]top vond
Money Message is ransomware die bestanden versleutelt en een losgeldbrief aanmaakt ("money_message.log" bestand). In tegenstelling tot de meeste ransomware-varianten hernoemt Money Message bestanden niet (het voegt zijn extensie niet toe aan bestandsnamen). Cybercriminelen gebruiken Money Message
BlackByteNT is ransomware die de toegang tot bestanden blokkeert door ze te versleutelen. BlackByteNT wijzigt ook bestandsnamen en creëert een tekstbestand (een losgeldbrief) met de naam "BB_Readme_[random_string].txt". Het hernoemt bestanden door hun naam te vervangen door een reeks willekeurige
OpcJacker is de naam van malware die in staat is toetsaanslagen te loggen, screenshots te maken, gevoelige informatie van webbrowsers te stelen, aanvullende modules te laden en cryptocurrency-adressen in het klembord van het systeem te vervangen. OpcJacker vermomt zich als legitieme software, zoal
Na het analyseren van iStart New Tabblad browserextensie, ons team geleerd dat het functioneert als een browser hijacker door het wijzigen van de browserinstellingen ter promotie van een nep zoekmachine (letsearches.com). Het is essentieel op te merken dat gebruikers meestal onbedoeld browser hija
GAZPROM is een kwaadaardig programma dat de code van CONTI ransomware gebruikt. Malware binnen de ransomware classificatie werkt door gegevens te versleutelen met als doel losgeld te eisen voor de ontsleuteling. Nadat we een voorbeeld van GAZPROM op ons testsysteem hadden uitgevoerd, versleutelde
Tijdens het inspecteren van dubieuze websites, ontdekte ons onderzoeksteam de "Apple Security Center" technische ondersteuning scam die gericht is op gebruikers van Apple apparaten. Dergelijke zwendelpraktijken zetten slachtoffers ertoe aan valse ondersteuningslijnen te bellen met beweringen over
BlackSuit is ransomware - malware die slachtoffers de toegang tot hun bestanden ontzegt door ze te versleutelen. BlackSuit richt zich op Windows- en Linux-gebruikers. Naast het versleutelen van gegevens, verandert deze ransomware de achtergrond van het bureaublad, creëert het bestand "README.Black
BouldSpy is een soort spyware en gegevensdiefstal-malware die zich richt op Android-toestellen. Het kan veel verschillende informatie opnemen en stelen van geïnfecteerde systemen. Dit schadelijke programma bestaat al minstens sinds 2020. Het onderzoek van de analisten van Lookout Threat Lab brach