Onlangs zijn duizenden gebruikers geconfronteerd met een pop-up waarin staat dat het systeem is geïnfecteerd met de Win32/Bluteal.B!rfn trojan. De pop-up wordt weergegeven door Microsoft Windows Defender, maar deze anti-malware tool detecteert volledig legitieme bestanden en identificeert ze als W
Na onderzoek van deze website concludeerden we dat het een valse crypto-giveaway-oplichtingspagina is die aanbiedt cryptocurrency naar een opgegeven wallet te sturen en twee keer zoveel terug te krijgen. Oplichters achter deze scam doen zich voor als Elon Musk (gebruiken een valse Twitter-pagina)
Bij het onderzoeken van deze e-mail hebben we ontdekt dat het een oplichtingsmail is, vermomd als een e-mail van een e-maildienstverlener. Oplichters sturen deze e-mail om ontvangers te verleiden op een link te klikken en een wachtwoord op te geven op de geopende phishing-website. Deze e-mail moet
Net als ubersear[.]ch is poshukach[.]com de URL van een illegale zoekmachine. Dergelijke websites worden meestal gepromoot door browser hijackers. We ontdekten poshukach[.]com echter tijdens het inspecteren van een schadelijke Android-toepassing die geen browsers aanpast. In plaats daarvan creëer
Na inspectie van de "Apple Invoice" e-mail hebben we vastgesteld dat het om spammail gaat. Deze scammails worden gepresenteerd als facturen voor Apple-producten die de ontvangers zogenaamd hebben gekocht. Daarnaast is het vermeldenswaard dat we spam-sms'jes hebben ontdekt die worden gebruikt om de
Week-tale[.]xyz is een misleidende website ontworpen om bezoekers te verleiden tot het verlenen van toestemming om meldingen te tonen. Het kan ook doorverwijzen naar een oplichtingswebsite (en mogelijk andere onbetrouwbare pagina's). Ons team ontdekte week-tale[.]xyz tijdens het onderzoeken van il
Tijdens het inspecteren van nieuwe malware inzendingen naar VirusTotal, ontdekten onze onderzoekers de HORNET ransomware. Het is ontworpen om gegevens te versleutelen en losgeld te eisen voor ontsleuteling. Nadat we een sample van HORNET op onze testmachine hadden uitgevoerd, begon het met het ve
Sonbokli is een type trojan kwaadaardig programma. Het is voornamelijk ontworpen om verschillende gevoelige/persoonlijke informatie te stelen. Sonbokli infecties brengen de integriteit van het apparaat en de veiligheid van de gebruiker in gevaar. Daarom moet deze malware onmiddellijk worden verwij
We hebben een nieuwe Dharma ransomware variant ontdekt genaamd Cyberpunk. Deze versleutelt bestanden, voegt de ID van het slachtoffer, het e-mailadres cyberpunk@onionmail.org en de extensie ".CYBER" toe aan de bestandsnamen met twee berichten om losgeld te eisen. Cyberpunk biedt één bericht in een
ArrowRAT is de naam van een Remote Access Trojan (RAT) waarmee bedreigers verschillende kwaadaardige activiteiten kunnen uitvoeren op geïnfecteerde/toegelaten computers. ArrowRAT wordt aangeboden als Malware-as-a-Service (MaaS). De makers ervan bieden drie abonnementen aan: maandelijks ($100), dri