Tijdens het onderzoeken van verdachte websites ontdekten onze onderzoekers een installatieprogramma (vaak gedetecteerd als Valyria) dat de Bottle-browserkaper bevatte. In tegenstelling tot de meeste software binnen deze classificatie, wijzigt het de browserinstellingen niet om zijn valse zoekmachi
Tijdens het testen van de Movie Searcher toepassing (browser extensie), hebben we gemerkt dat het werkt als een browser hijacker. Deze app kaapt een web browser door sommige van zijn instellingen te veranderen in search-movie.com. Het doel van Movie Searcher is het promoten van een valse zoekmachi
Cinoshi is de naam van een malware die informatie steelt. Er zijn verschillende varianten van deze stealer, waarvan sommige extra mogelijkheden hebben - waaronder botnet-, clipper- en cryptominer-functies. De aanwezigheid van Cinoshi malware op het systeem kan zowel de integriteit van het apparaat
Jerd is ransomware die is ontworpen om gegevens te versleutelen, de ID van het slachtoffer, het e-mailadres jerd@420blaze.it en de extensie ".j3rd" aan bestandsnamen toe te voegen en twee losgeldbriefjes te geven (toon een pop-upvenster en maak een tekstbestand met de naam "info.txt"). Jerd behoor
IceFire (ook bekend als iFire) is ransomware die bestanden versleutelt, de extensie ".iFire" toevoegt aan bestandsnamen en het bestand "iFire-readme.txt" aanmaakt (een bericht om losgeld te eisen). Het doel van IceFire is om bestanden ontoegankelijk te houden totdat er losgeld is betaald. Een voo
"Webmail Security Changes" werd door onze inspectie onthuld als een spam-e-mail. Deze mail wordt gepresenteerd als een kennisgeving van de e-mailserviceprovider van de ontvanger met betrekking tot ongeautoriseerde wijzigingen aan het e-mailaccount. Deze phishing mail richt zich op de inloggegevens
Tijdens het onderzoeken van verdachte websites ontdekten onze onderzoekers de browserextensie Infinity Search. Nadat we deze software op onze testmachine hadden geïnstalleerd, kwamen we erachter dat het werkt als een browserkaper. Infinity Search past browsers aan om de valse zoekmachine search.in
RootFinder is een informatiesteler die is geschreven met behulp van het .NET-platform. Het steelt informatie van Windows-besturingssystemen en stuurt de gestolen gegevens via Telegram naar cybercriminelen. RootFinder wordt verkocht voor 50 dollar. Cybercriminelen promoten deze stealer op hackerfor
Vipcaptchanow[.]top is een bedrieglijke pagina die onze onderzoekers ontdekten tijdens het controleren van onbetrouwbare websites. Hij is ontworpen om spam voor browsermeldingen te promoten en bezoekers om te leiden naar andere (waarschijnlijk onbetrouwbare/schadelijke) webpagina's. De meeste geb
Tijdens het onderzoeken van nieuwe aanmeldingen bij VirusTotal, ontdekte ons onderzoeksteam een ransomware met de naam Like die behoort tot de Dharma-familie. Toen we een sample van Like (Dharma) ransomware uitvoerden op onze testmachine, werden bestanden versleuteld en hun bestandsnamen verander