Ons team ontdekte dat coolcaptchahere[.]top een misleidend bericht weergeeft met de bedoeling bezoekers te misleiden om het toe te staan meldingen weer te geven. Bovendien kan deze website gebruikers omleiden naar andere verdachte sites. Het is belangrijk op te merken dat gebruikers onbedoeld toeg
Onze inspectie van de "Password Expiry Notification" e-mail wees uit dat het om spam gaat. Er wordt ten onrechte beweerd dat het wachtwoord van het e-mailaccount van de ontvanger binnenkort verloopt. Het doel van deze phishing mail is om de inloggegevens van de slachtoffers te verkrijgen en hun e-
Tijdens het analyseren van malware-voorbeelden die zijn ingediend bij VirusTotal, stuitten onze onderzoekers op BACKJOHN - ransomware die behoort tot de Phobos-familie. We ontdekten dat BACKJOHN gegevens versleutelt, bestandsnamen van alle versleutelde bestanden wijzigt en "info.hta" en "info.txt"
Tijdens het inspecteren van dubieuze websites, ontdekte ons onderzoeksteam de Cosmos Extension browser extensie. Na onderzoek van deze software, stelden we vast dat het een browser hijacker is. Cosmos Extension brengt wijzigingen aan in de browserinstellingen om (via omleidingen) de cosmosextensio
Communique is een bedrieglijke toepassing die we ontdekten tijdens het onderzoeken van verdachte sites. Na inspectie van deze app hebben we vastgesteld dat het advertentie-ondersteunde software (adware) is. Het is ontworpen om opdringerige advertentiecampagnes uit te voeren en kan bijkomende schad
AlienBot (of gewoon Alien) Banker is de naam van malware voor mobiel bankieren gericht op Android-gebruikers. Gewoonlijk proberen cybercriminelen achter dit soort malware gevoelige informatie te stelen die verband houdt met financiële toepassingen, rekeningen. AlienBot Banker wordt gebruikt om ba
Tijdens ons onderzoek naar pagina's die louche advertentienetwerken gebruiken, kwamen we maincaptchanow[.]top tegen. We ontdekten dat deze site clickbait tactieken gebruikt om bezoekers te misleiden om toestemming te geven voor het ontvangen van meldingen en hen omleidt naar scam websites. Het is
Soul is de naam van het malware framework. De cybercriminelen erachter gebruiken een downloader die een loader genaamd SoulSearcher uitvoert. Deze loader is verantwoordelijk voor het decoderen, downloaden en laden van andere modules van de modulaire achterdeur van Soul in het geheugen. Het gebruik
goatRat is de naam van een remote access trojan (RAT) - een kwaadaardige app waarmee cybercriminelen de controle over een Android-apparaat kunnen overnemen. Malware van dit type kan cybercriminelen toegang geven tot gevoelige informatie zoals berichten, gesprekslogboeken en foto's, maar ook de mog
Onze onderzoekers ontdekten de Buzz applicatie tijdens een routine inspectie van misleidende websites. Tijdens het onderzoek werd een installatieprogramma gebundeld met deze app gevonden op een site die valse "gekraakte" softwaredownloads aanbiedt. Onze analyse van Buzz onthulde dat het werkt als