Onze inspectie van de e-mail "I Know That You Cheat On Your Partner" heeft aan het licht gebracht dat het om spam gaat, die als een variant van de sextortion scam werkt. De oplichters achter deze spamcampagne beweren bewijs te hebben van de ontrouw van de ontvangers en dreigen dit te lekken - tenz
Escanor, ook bekend als Esca, is een Remote Access Trojan (RAT). Malware van dit type werkt door op afstand toegang te verschaffen tot en controle uit te oefenen over geïnfecteerde apparaten. RAT's hebben de neiging zeer multifunctioneel te zijn en een breed scala aan bedreigingen te vormen. Escan
Tijdens het inspecteren van scam sites, ontdekte ons onderzoeksteam een bedrieglijke installer die de Extension Settings browser extensie bevat. Na analyse van deze software, stelden we vast dat het een browser hijacker is die de ardslediana.com valse zoekmachine promoot. Typisch, browser
BianLian is een kwaadaardig programma geclassificeerd als ransomware. Het is geschreven in de Go programmeertaal. Nadat we een voorbeeld van BianLian hadden uitgevoerd op onze test machine, versleutelde het bestanden en voegde hun bestandsnamen toe met een ".bianlian" extensie. Ter verduidelijkin
Google.com, ontwikkeld door het multinationale technologiebedrijf Google LLC, is de populairste zoekmachine ter wereld. "Google redirect" kan verwijzen naar twee soorten ongewenste verschijnselen. Ten eerste, wanneer Google de standaardzoekmachine was maar dat niet langer is, en gebruikers een om
Onze onderzoekers vonden de CoordinatorOptimization toepassing tijdens een routine-onderzoek van nieuwe aanmeldingen bij VirusTotal. Na analyse van deze software, stelden we vast dat het werkt als adware. Met andere woorden, CoordinatorOptimization voert opdringerige reclamecampagnes uit en kan
Bij het analyseren van captchaless[.]top, ontdekten we dat deze pagina is gemaakt om bezoekers te verleiden in te stemmen met het ontvangen van meldingen. Het doel van deze site is om andere onbetrouwbare websites en apps te promoten. Ons team ontdekte captchaless[.]top tijdens het inspecteren van
Na inspectie van deze "TrustWallet" e-mail, hebben we vastgesteld dat het spam is die werkt als een phishing scam. E-mails van deze spam campagne worden gepresenteerd als waarschuwingen met betrekking tot de dreigende opschorting van de "TrustWallets" van ontvangers - om te voorkomen dat de inlogg
Rever is een ransomware-type programma. Malware binnen deze classificatie is ontworpen om gegevens te versleutelen en betaling te eisen voor de ontsleuteling. Nadat we een voorbeeld van Rever op ons testsysteem hadden uitgevoerd, versleutelde het bestanden en voegde hun bestandsnamen toe met een
Malware ontwikkelaars maken vaak gebruik van legitieme diensten om de detecteerbaarheid van hun creaties te verminderen, en VIPSpace is hier een voorbeeld van. De VIPSpace-malware misbruikt het Discord-berichtenplatform om zijn payloads te verspreiden. Dit kwaadaardige programma dient als achterd