Tijdens het onderzoeken van dubieuze websites bekeken onze onderzoekers etherfi-wc26[.]com en stelden vast dat het een frauduleuze pagina is die zich voordoet als het ether.fi Cash-platform. De site promoot een nepcampagne met stembeloningen voor het WK 2026 en fungeert als een cryptovaluta-drainer
Tijdens ons onderzoek naar genesispool[.]org ontdekten we dat deze site een nep Ethereum-token airdrop promoot. De pagina beweert ten onrechte 12,5 miljoen tokens uit te delen aan vroege leden van de community. In werkelijkheid is het een frauduleuze website die is ontworpen om cryptovaluta te stel
We hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. Het doet zich voor als een zakelijke melding van LinkedIn en beweert valselijk dat een contactpersoon een aankoopaanvraag heeft verstuurd. Het doel is om ontvangers naar een pagina te lokken die inloggegevens verzamelt. Deze e-
We hebben deze e-mail onderzocht en geconcludeerd dat het om fraude gaat. Het bericht is zo opgesteld dat het lijkt op een zakelijk voorstel van een bankmanager die aanbiedt om miljoenen dollars aan niet-opgeëiste gelden te delen. De oplichters proberen ontvangers te verleiden om met hen in contact
Na inspectie van deze e-mail hebben we vastgesteld dat het om malspam gaat. Vermomd als een verzoek tot ondertekening van een document van de juridische afdeling van DocuSign, is het bericht bedoeld om ontvangers te misleiden tot het downloaden en uitvoeren van een schadelijk bestand. Deze e-mail m
We hebben deze e-mail onderzocht en vastgesteld dat het om een phishingfraude gaat. Vermomd als een urgente accountmelding van cPanel Webmail, beweert deze ten onrechte dat de mailbox van de ontvanger onmiddellijke verificatie vereist om sluiting te voorkomen. De e-mail is ontworpen om e-mailinlogg
Na het inspecteren van deze e-mail hebben we vastgesteld dat het een phishing-fraude betreft. Het bericht is vermomd als een FedEx-melding over bijgevoegde verzendlabels en documenten. Het bevat een HTML-bestandsbijlage die, wanneer geopend in een browser, een nep FedEx-inlogpagina toont die is ont
Na deze e-mail te hebben onderzocht, hebben we geconcludeerd dat het een phishingfraude betreft. Het bericht doet zich voor als een officiële melding van DHL Express Commerce en beweert ten onrechte dat drie documenten met de ontvanger zijn gedeeld. Het is ontworpen om inloggegevens te stelen via e
Onze onderzoekers ontdekten matrixgrowthforge[.]com tijdens het onderzoeken van verdachte websites. Na het onderzoeken van deze frauduleuze pagina hebben we vastgesteld dat deze spam met browsermeldingen promoot en omleidingen naar andere (waarschijnlijk onbetrouwbare/gevaarlijke) sites genereert.
Friends is ransomware die ons onderzoeksteam identificeerde tijdens het onderzoeken van nieuwe malwaresamples die werden ingediend bij VirusTotal. Het versleutelt bestanden op de machine van het slachtoffer en eist betaling voor een decryptiesleutel. De aanvallers beweren ook gevoelige gegevens te