Has is een programma van het type ransomware en behoort tot de Dharma ransomwarefamilie. Ons onderzoeksteam ontdekte het tijdens het analyseren van nieuwe malware-inzendingen op VirusTotal. Het versleutelt de bestanden van slachtoffers en eist betaling voor de ontsleuteling. Daarnaast dreigt het ge
Lunex Stealer is een informatiedief die opgeslagen wachtwoorden, cookies, creditcardgegevens en gegevens van cryptocurrency-wallets buitmaakt van geïnfecteerde Windows-computers. Het maakt deel uit van het Lunex-platform, dat als Malware-as-a-Service aan cybercriminelen wordt verkocht. Dit betekent
Corp MDM is Android-spyware die zich richt op werknemers van logistieke bedrijven. Het onderschept ongemerkt sms-berichten en leidt oproepen om om authenticatiecodes te stelen. Volgens onderzoek van Have I Been Squatted is de campagne gekoppeld aan operaties voor vrachtdiefstal. Corp MDM doet zic
RemControl is een Android-banktrojan en Remote Access Trojan (RAT) die zich richt op particuliere bankklanten in West-Europa, het Midden-Oosten en Canada. Het werkt als een Malware-as-a-Service (MaaS)-platform. Volgens onderzoek gepubliceerd door Group-IB werd de malware voor het eerst geïdentifice
Wij hebben deze e-mail onderzocht en vastgesteld dat het om malspam gaat. Het bericht doet zich voor als Zoom en beweert ten onrechte dat de ontvanger is uitgenodigd voor een dringende vergadering, waarbij hij wordt aangespoord op een link te klikken. Die link leidt naar een nepwebsite die bezoeker
Wij hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. De e-mail is vermomd als een melding van een Bitcoin-transactie en beweert ten onrechte dat er een groot bedrag aan cryptovaluta in de wallet van de ontvanger is binnengekomen. Het doel is om ontvangers te misleiden zodat zij
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht doet zich voor als Banco CTT, een legitieme Portugese bank, en spoort ontvangers aan om hun accountgegevens te verifiëren via een frauduleuze link. Wie op deze e-mail reageert, brengt zijn bankgegevens in ge
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. Het bericht doet zich voor als Amazon en beweert ten onrechte dat het Prime-abonnement van de ontvanger onlangs is verlopen, waarbij de ontvanger wordt aangespoord een verificatiesleutel te bevestigen. Negeer deze e-mai
We hebben deze e-mail onderzocht en vastgesteld dat het om phishingfraude gaat. De e-mail doet zich voor als een officiële melding van de Amerikaanse posterijen (United States Postal Service, USPS) over een POBOL PO Box-lidmaatschap en is bedoeld om de inloggegevens van het e-mailaccount van de ont
SAMURAI-SEC is ransomware die we hebben ontdekt tijdens het onderzoeken van nieuwe malwaresamples die waren ingediend bij VirusTotal. Het is gebaseerd op de Chaos ransomware-familie. Deze malware versleutelt bestanden en eist betaling voor de ontsleuteling. Bovendien steelt het gegevens voordat de