Tijdens het onderzoeken van malwaremonsters die bij VirusTotal waren ingediend, ontdekte ons team een ransomware-variant van de Phobos-familie met de naam Unknown. Deze ransomware versleutelt bestanden en wijzigt hun bestandsnamen, en levert twee losgeldnotities (creëert "info.hta" en "info.txt" b
Tijdens het onderzoeken van dubieuze websites, vonden onze onderzoekers een pagina die een browserextensie genaamd SearchIT New Tab onderschrijft. Na inspectie van deze software, stelden we vast dat het een browser hijacker is. SearchIT New Tab verandert de browserinstellingen om de zoekmachine Se
Na onderzoek van deze e-mail, hebben we ontdekt dat het werd verzonden door oplichters die tot doel hebben om geld en (of) informatie af te persen van de ontvangers. Het is vermomd als een mail van iemand die zogenaamd een loterij heeft gewonnen en bereid is de prijs met anderen te delen. Ontvange
PY#RATION is een op Python gebaseerde malware die kenmerken vertoont van een remote access trojan (RAT). Het is in staat geïnfecteerde computers op afstand te besturen en hardnekkig te blijven. PY#RATION heeft verschillende functies, waaronder stelen van gegevens en keylogging. PY#RATION k
Tijdens het testen van de Search-News Default Search toepassing, vonden we dat het functioneert als een browser hijacker. Het promoot een valse zoekmachine (search-news.xyz) door het veranderen van enkele van de instellingen van een webbrowser. We ontdekten Search-News Default Search op een malafi
Bij het onderzoeken van malware samples die bij VirusTotal zijn ingediend, ontdekte ons team een informatie stealer genaamd Titan. Malware van dit type verzamelt gevoelige gegevens van het geïnfecteerde systeem en stuurt deze naar de aanvaller. Gewoonlijk zijn cybercriminelen achter informatiediev
Ons onderzoek wees uit dat dit een zwendelwebsite is die zich richt op inloggegevens van crypto-wallets. Het verstrekken van informatie op dergelijke pagina's leidt tot financieel verlies en mogelijke extra problemen, dus deze zwendelpagina moet worden genegeerd. Ons team ontdekte dat oplichters d
ZFX is ransomware - een soort kwaadaardige software die bestanden versleutelt. Onze malware-onderzoekers ontdekten ZFX tijdens het controleren van VirusTotal voor recent ingediende malware-voorbeelden. Naast het versleutelen van gegevens wijzigt ZFX bestandsnamen, verandert het bureaubladachtergro
Ons team onderzocht captchatoday[.]top en ontdekte dat het een misleidend bericht weergeeft (een clickbait-tactiek toepast) om bezoekers te verleiden in te stemmen met het ontvangen van meldingen. We ontdekten ook dat captchatoday[.]top doorverwijst naar andere onbetrouwbare pagina's. Deze website
Na inspectie van deze "Please Find Attached My CV" e-mail, hebben we vastgesteld dat het malspam is. Deze spambericht wordt gepresenteerd als een CV van een partij die geïnteresseerd is om voor het bedrijf van de ontvanger te werken. Het bij deze e-mail gevoegde bestand is ontworpen om apparaten t