Tijdens het inspecteren van nieuwe aanmeldingen bij VirusTotal ontdekte ons onderzoeksteam de app Ravenwise. Na onze analyse stelden we vast dat deze toepassing advertentie-ondersteunde software is. Bovendien hebben we geleerd dat Ravenwise deel uitmaakt van de Pirrit adware-familie. Adw
CherryBlos is de naam van een malware die gericht is op Android-besturingssystemen. Dit schadelijke programma is geclassificeerd als een stealer en een clipper. Het werkt door cryptowalletgegevens te extraheren/infiltreren en cryptocurrency-transacties om te leiden naar portemonnees die eigendom z
"We Are Interested In Your Company Products" is een spambericht waarin een phishing-zwendel wordt gepromoot. In deze brief geeft de afzender aan dat hij geïnteresseerd is in de aankoop van producten van het bedrijf van de ontvanger. Pogingen om de potentiële aankooporder te bekijken, resulteren in
GoldDigger is een Android Trojaans paard dat zich richt op financiële instellingen. Het is al operationeel sinds ten minste juni 2023. Dit Trojaanse paard camoufleert zichzelf als een nagemaakte Android-app en kan zowel een Vietnamees overheidsportaal als een lokaal energiebedrijf nabootsen, allem
IRATA is de naam van een Android-specifieke malware. Dit programma heeft mogelijkheden voor spyware en stelen. Het werd ontdekt na een smishing (SMS phishing) aanval in Iran. Deze campagne bestond uit legitiem uitziende sms'jes met een link naar een nepwebsite van de overheid. De pagina spoorde be
Ons onderzoeksteam ontdekte de DarkiTon browserextensie tijdens het onderzoeken van verdachte websites. Dit stukje software wordt gepromoot als een hulpmiddel voor websites dat de donkere modus met een blauw licht filter inschakelt. Na het analyseren van deze extensie hebben we vastgesteld dat he
Atechny is een bedrieglijke toepassing die door ons onderzoeksteam werd ontdekt tijdens een routineonderzoek van nieuwe bestandsinzendingen op de VirusTotal-website. Na het analyseren van dit stuk software, hebben we vastgesteld dat het adware is die behoort tot de Pirrit familie. Atechny werkt
Tremendous Banking Botnet is een Android-specifieke malware. Deze malware is zeer veelzijdig en heeft een groot aantal mogelijkheden. Sommige daarvan zijn automatische opdrachtuitvoering, injectie van schadelijke code in apps/processen, keylogging, SMS en oproepbeheer, enz. Malware met een hoog r
Remo is een Android banking Trojan die misbruik maakt van de Toegankelijkheidsservice om op illegale wijze gevoelige gegevens te verkrijgen. Deze kwaadaardige software richt zich specifiek op meer dan 50 bank- en cryptocurrency-walletapplicaties. Remo richt zijn aanvallen voornamelijk op banktoepa
Sinds eind juni 2023 richt een Android banking trojan met de naam MMRat zich op mobiele gebruikers in Zuidoost-Azië. Deze trojan kan zowel gebruikersinvoer als schermactiviteiten vastleggen en maakt ook afstandsbediening van doelapparaten mogelijk via verschillende methoden. Hierdoor kunnen de aan