Hydra is een Android banking Trojan die zich richt op klanten van Commerzbank, een grote Duitse bank. Na het downloaden en openen van de kwaadaardige app, vraagt het om bepaalde toestemmingen. Het start zijn kwaadaardige activiteiten na het ontvangen van deze toestemmingen. Het is bekend dat cyber
Tijdens het inspecteren van malware-voorbeelden die zijn ingediend bij de VirusTotal-pagina, ontdekten we LIZARD - ransomware die behoort tot de Phobos-familie. Het versleutelt bestanden en voegt de ID van het slachtoffer, r3wuq@tuta.io e-mailadres, en ".LIZARD" extensie toe aan bestandsnamen. LIZ
Proxy2Service is de naam van een kwaadaardig programma dat ons team heeft ontdekt na inspectie van een bedrieglijk installatieprogramma dat is gedownload van een gekraakte softwaredistributiepagina. We ontdekten dat Proxy2Service de webbrowser dwingt om verschillende (mogelijk kwaadaardige) websit
Solidbit is ransomware gebruikt voor geld afpersing. Het versleutelt bestanden om ze ontoegankelijk/onbruikbaar te maken. Ook voegt Solidbit zijn extensie (met vier willekeurige tekens) toe aan bestandsnamen en creëert het "RESTORE-MY-FILES.txt" bestand, en toont een pop-up venster (beide bevatten
Themida is een detectienaam die door sommige beveiligingssoftware wordt gebruikt als een generieke titel voor kwaadaardige software die bepaalde kenmerken vertoont. Ter verduidelijking, deze detectie kan worden toegewezen aan trojans die de Themida packer gebruiken als een beschermende maatregel t
Dark Web Hacker is een kwaadaardig programma gebaseerd op de Chaos ransomware die onze onderzoekers ontdekten tijdens het inspecteren van nieuwe inzendingen naar VirusTotal. Ransomware is ontworpen om gegevens te versleutelen en betaling te eisen voor de ontsleuteling. We analyseerden twee varian
Pymafka is de naam van malware die zich richt op Windows-, macOS- en Linux-gebruikers. Een Trojan die door Pymafka wordt gedownload en uitgevoerd, is afhankelijk van het besturingssysteem. De naam Pymafka lijkt op een legitiem Python-pakket genaamd pykafka. Cybercriminelen achter Pymafka hopen da
Onze inspectie van de e-mail "Your OneDrive Is Inactive And Will Soon Be Deleted" heeft aan het licht gebracht dat het om een phishing-zwendel gaat. Dit spambericht wordt gepresenteerd als een kennisgeving over de verwijdering van het Microsoft OneDrive-account van de ontvanger. Met deze valse be
Het is de naam van een kwaadaardige toepassing die toegang verschaft tot Android-toestellen en slachtoffers bespioneert. APT32 richt de "MainService" service op, maakt verbinding met een command-and-control (C2) server, en start zijn kwaadaardige activiteiten (het ontvangt commando's via een C2 se
Ons onderzoeksteam heeft bij het controleren van spamberichten in de browser de scam "FedEx PACKAGE WAITING" gevonden. Deze scam werkt als een phishing-scam, met als extra doel slachtoffers over te halen zich te abonneren op een betaalde dienst. Benadrukt moet worden dat alle beweringen die door