Tijdens het onderzoeken van malware samples die zijn ingezonden naar de VirusTotal website, ontdekte ons team ransomware die behoort tot de Phobos familie genaamd STEEL. Deze ransomware versleutelt bestanden en voegt de ID van het slachtoffer, het e-mailadres codeofhonor@tuta.io en de extensie ".S
Ons team heeft deze e-mail geanalyseerd en vastgesteld dat deze is geschreven door oplichters die zich voordoen als vertegenwoordigers van Standard Bank. Het doel van deze frauduleuze e-mail is om ontvangers te verleiden tot het invoeren van persoonlijke informatie op de geopende valse webpagina.
"We noticed a login from a device you don't usually use" verwijst naar een e-mailspamcampagne - een massale operatie waarbij duizenden misleidende e-mails worden verstuurd. De via deze campagne verspreide mails zijn vermomd als meldingen dat een verdacht apparaat is gebruikt om in te loggen op de
Spectre is een kwaadaardig programma dat wordt geclassificeerd als een Remote Access Trojan (RAT). Malware van dit type maakt sluipende toegang op afstand en controle over een geïnfecteerde machine mogelijk. RAT's kunnen een grote verscheidenheid aan gevaarlijke functionaliteiten hebben, die op ev
"DHL Express Shipment Confirmation e-mail scam" verwijst naar een e-mail spam campagne. Deze mails zijn vermomd als berichten van DHL Express - een divisie van DHL die zich bezighoudt met koeriers-, bezorgings- en postdiensten. De scambrieven bevatten een phishingbestand dat is ontworpen om de inl
Na inspectie van de e-mail "PayPal - Your Order Is Already Processed" hebben we vastgesteld dat het om spam gaat. Deze valse e-mail wordt voorgesteld als een kennisgeving van PayPal die de ontvanger informeert over een succesvol verwerkte bestelling. Deze e-mail is bedoeld om gebruikers te verleid
Marlock maakt deel uit van de ransomwarefamilie MedusaLocker. Het versleutelt bestanden en voegt de ".marlock7" extensie toe aan hun bestandsnamen (het hernoemt bijvoorbeeld "1.jpg" naar "1.jpg.marlock7"). Verschillende varianten van Marlock ransomware voegt de extensies ".marlock20", ".marlock5",
Tijdens het onderzoeken van onbetrouwbare websites ontdekten onze onderzoekers de totalrecaptcha[.]top malafide webpagina. We ontdekten dat deze twee (mogelijk meer) verschijningsvarianten heeft, die bedrieglijke inhoud gebruiken om bezoekers te verleiden de pagina toe te staan om spam voor browse
Ons team heeft de App browserextensie getest en vastgesteld dat het functioneert als een browser hijacker. Het doel van deze extensie is het promoten van verschillende valse zoekmachines. Ook voegt de App extensie de "Beheerd door uw organisatie" functie toe aan Chrome browsers. We ontdekten het o
Tijdens het controleren van nieuwe aanmeldingen bij VirusTotal, ontdekten onze onderzoekers nog een ander schadelijk programma dat behoort tot de Dharma ransomware familie - genaamd Pdf. Nadat we een monster van Pdf ransomware op onze testmachine hadden gestart, versleutelde het bestanden en vera