Solidbit is ransomware gebruikt voor geld afpersing. Het versleutelt bestanden om ze ontoegankelijk/onbruikbaar te maken. Ook voegt Solidbit zijn extensie (met vier willekeurige tekens) toe aan bestandsnamen en creëert het "RESTORE-MY-FILES.txt" bestand, en toont een pop-up venster (beide bevatten
Themida is een detectienaam die door sommige beveiligingssoftware wordt gebruikt als een generieke titel voor kwaadaardige software die bepaalde kenmerken vertoont. Ter verduidelijking, deze detectie kan worden toegewezen aan trojans die de Themida packer gebruiken als een beschermende maatregel t
Dark Web Hacker is een kwaadaardig programma gebaseerd op de Chaos ransomware die onze onderzoekers ontdekten tijdens het inspecteren van nieuwe inzendingen naar VirusTotal. Ransomware is ontworpen om gegevens te versleutelen en betaling te eisen voor de ontsleuteling. We analyseerden twee varian
Pymafka is de naam van malware die zich richt op Windows-, macOS- en Linux-gebruikers. Een Trojan die door Pymafka wordt gedownload en uitgevoerd, is afhankelijk van het besturingssysteem. De naam Pymafka lijkt op een legitiem Python-pakket genaamd pykafka. Cybercriminelen achter Pymafka hopen da
Onze inspectie van de e-mail "Your OneDrive Is Inactive And Will Soon Be Deleted" heeft aan het licht gebracht dat het om een phishing-zwendel gaat. Dit spambericht wordt gepresenteerd als een kennisgeving over de verwijdering van het Microsoft OneDrive-account van de ontvanger. Met deze valse be
Het is de naam van een kwaadaardige toepassing die toegang verschaft tot Android-toestellen en slachtoffers bespioneert. APT32 richt de "MainService" service op, maakt verbinding met een command-and-control (C2) server, en start zijn kwaadaardige activiteiten (het ontvangt commando's via een C2 se
Ons onderzoeksteam heeft bij het controleren van spamberichten in de browser de scam "FedEx PACKAGE WAITING" gevonden. Deze scam werkt als een phishing-scam, met als extra doel slachtoffers over te halen zich te abonneren op een betaalde dienst. Benadrukt moet worden dat alle beweringen die door
"Norton Subscription will renew today" verwijst naar een e-mailspamcampagne. Deze e-mails zijn vermomd als kennisgevingen voor abonnementsverlenging van NortonLifeLock. Benadrukt moet worden dat deze e-mails nep zijn en dat geen van hun beweringen waar is. Ze zijn ook op geen enkele manier verbond
Rgoodsearch.online is een nep zoekmachine gepromoot via een browser hijacker genaamd Really Good Search. Really Good Search promoot rgoodsearch.online door de instellingen van de webbrowser te wijzigen. Het voegt ook de "Beheerd door uw organisatie" functie toe (in Chrome browsers). Really
Search.softsurf.xyz is een valse zoekmachine. Meestal worden nep-zoekmachines gepromoot via browser-hijacking toepassingen ontworpen om browsers te kapen door hun instellingen te wijzigen. Het is vermeldenswaard dat gebruikers die eindigen op search.softsurf.xyz kunnen worden omgeleid naar ander