Tijdens het onderzoeken van de Landscape Scroller browserextensie, vonden we dat het de instellingen van de webbrowser veranderde. Het kaapte een webbrowser om search.landscapescroller.net - een valse zoekmachine - te promoten. Ons team ontdekte Landscape Scroller op een misleidende webpagina.
Na inspectie van de "Professional Hacker Managed To Hack Your Operating System" e-mail en zijn Duitse equivalent - hebben we vastgesteld dat deze mail spam is. Deze e-mails werken als sextortion scams. Ze beweren valselijk dat de apparaten van de ontvangers besmet zijn met malware en vervolgens w
Tijdens het inspecteren van verdachte websites, ontdekte ons onderzoeksteam de Surf Start browserextensie. Het belooft gemakkelijke toegang tot surfsport resultaten en nieuws. Onze inspectie onthulde echter dat Surf Start werkt als een browser hijacker en de valse zoekmachine search.nstart.online
Tijdens het inspecteren van sites die malafide advertentienetwerken gebruiken, ontdekten onze onderzoekers de "McAfee - Your Card Payment Has Failed!"-zwendel. Het beweert dat de McAfee anti-virus is verlopen als gevolg van een mislukte terugkerende betaling. Gebruikers worden aangemoedigd dit pro
CryWiper is malware die zich voordoet als ransomware. Het werkt als een gegevensvernietiger: in plaats van bestanden te versleutelen, beschadigt CryWiper ze. Het voegt ook de extensie ".CRY" toe aan bestandsnamen en verwijdert schaduwkopieën om te voorkomen dat slachtoffers hun bestanden kunnen he
PUTIN is ransomware die behoort tot de CONTI familie. Het voorkomt dat slachtoffers toegang krijgen tot gegevens door ze te versleutelen. PUTIN voegt ook de ".PUTIN" extensie toe aan de bestandsnamen van alle versleutelde bestanden en laat het "README.txt" bestand vallen dat contactinformatie beva
BlackRock is kwaadaardige software (bankmalware) die specifiek gericht is op de Android-besturingssystemen op smartphones. BlackRock werd voor het eerst gespot in het tweede kwartaal van 2020. Deze mobiele malware is gemaakt met behulp van de broncode van andere schadelijke software genaamd Xerxe
Trigona is ransomware die bestanden versleutelt en de "._locked" extensie toevoegt aan bestandsnamen. Het laat ook het "how_to_decrypt.hta" bestand vallen dat een bericht opent. Een voorbeeld van hoe Trigona bestanden hernoemt: het hernoemt "1.jpg" naar "1.jpg._locked", "2.png" naar "2.png._locked
LilithBot is een zeer veelzijdig stuk kwaadaardige software. Er zijn verschillende varianten van deze malware, en het werkt voornamelijk als een botnet, cryptominer, clipper en stealer. Onderzoek door Zscaler suggereert dat de ontwikkelaars van LilithBot dezelfde zijn als die achter de Eternity-m
WASP is de naam van een informatie-stelende malware die wachtwoorden, creditcardgegevens, Discord-accounts, cryptocurrency-portefeuilles en persoonlijke bestanden van slachtoffers steelt en naar de dreigingsactor stuurt. De gestolen gegevens worden verzonden via een Discord-webhookadres. Er is waa