G-Cleaner (ook bekend als GCleaner) wordt gepromoot als een app die zogenaamd Windows computers versnelt en optimaliseert. Het wordt gepromoot als een legitieme toepassing (en het uiterlijk kan dit suggereren) en heeft een website waar het kan worden gedownload. In feite bevat de installatie setup
"TNT Email Virus" is een van de vele spam e-mailcampagnes die door oplichters worden gebruikt om mensen (e-mailontvangers) te verleiden tot het openen van kwaadaardige bijlagen. Cybercriminelen gebruiken e-mailbijlagen (of weblinks) om risicovolle virussen te verspreiden - in dit geval het LokiBot
XMR Miner is een malafide toepassing die is ontworpen om systeembronnen te misbruiken om Monero cryptocurrency te minen. Ontwikkelaars verspreiden deze app via verschillende kwaadaardige websites (RIG Exploit Kit). Daarom infiltreert XMR Miner vaak systemen zonder toestemming van gebruikers. Onde
Tijdens het onderzoeken van malware samples die zijn ingezonden naar de VirusTotal website, ontdekte ons team ransomware die behoort tot de Phobos familie genaamd STEEL. Deze ransomware versleutelt bestanden en voegt de ID van het slachtoffer, het e-mailadres codeofhonor@tuta.io en de extensie ".S
Ons team heeft deze e-mail geanalyseerd en vastgesteld dat deze is geschreven door oplichters die zich voordoen als vertegenwoordigers van Standard Bank. Het doel van deze frauduleuze e-mail is om ontvangers te verleiden tot het invoeren van persoonlijke informatie op de geopende valse webpagina.
"We noticed a login from a device you don't usually use" verwijst naar een e-mailspamcampagne - een massale operatie waarbij duizenden misleidende e-mails worden verstuurd. De via deze campagne verspreide mails zijn vermomd als meldingen dat een verdacht apparaat is gebruikt om in te loggen op de
Spectre is een kwaadaardig programma dat wordt geclassificeerd als een Remote Access Trojan (RAT). Malware van dit type maakt sluipende toegang op afstand en controle over een geïnfecteerde machine mogelijk. RAT's kunnen een grote verscheidenheid aan gevaarlijke functionaliteiten hebben, die op ev
"DHL Express Shipment Confirmation e-mail scam" verwijst naar een e-mail spam campagne. Deze mails zijn vermomd als berichten van DHL Express - een divisie van DHL die zich bezighoudt met koeriers-, bezorgings- en postdiensten. De scambrieven bevatten een phishingbestand dat is ontworpen om de inl
Na inspectie van de e-mail "PayPal - Your Order Is Already Processed" hebben we vastgesteld dat het om spam gaat. Deze valse e-mail wordt voorgesteld als een kennisgeving van PayPal die de ontvanger informeert over een succesvol verwerkte bestelling. Deze e-mail is bedoeld om gebruikers te verleid
Marlock maakt deel uit van de ransomwarefamilie MedusaLocker. Het versleutelt bestanden en voegt de ".marlock7" extensie toe aan hun bestandsnamen (het hernoemt bijvoorbeeld "1.jpg" naar "1.jpg.marlock7"). Verschillende varianten van Marlock ransomware voegt de extensies ".marlock20", ".marlock5",