We hebben deze e-mail onderzocht en vastgesteld dat het malspam betreft. Het bericht doet zich voor als officiële correspondentie van de Absa-bank om ontvangers te verleiden een bijgevoegd PDF-bestand te openen. Die PDF bevat een link die een kwaadaardig script downloadt dat is ontworpen om malware
Overbridgenet.com is een domein dat op de achtergrond wordt gecontacteerd door een browserextensie van het adware-type. We analyseerden de campagne nadat deze was gedocumenteerd door het Qi'anxin Threat Intelligence Center, dat de verantwoordelijke extensie de naam "Ghost Extension" gaf. De extensi
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. Het bericht is vermomd als een Dropbox-melding over het delen van bestanden en beweert ten onrechte dat er een PDF-document naar de ontvanger is verzonden. Het doel is mensen te verleiden om een frauduleuze website te b
qTox Ransomware is een programma van het type ransomware dat door onze onderzoekers werd ontdekt tijdens het onderzoeken van nieuwe bestandsinzendingen op de website VirusTotal. Het versleutelt de bestanden van slachtoffers, voegt een nieuwe extensie toe aan hun namen en beweert gevoelige gegevens
We hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. Het bericht is vermomd als beleggingsadvies van een zelfbenoemde financieel expert, die gegarandeerde cryptocurrency-rendementen belooft via een nep-stakingdienst. Er wordt geen legitieme kans aangeboden. Ontvangers die met de
We hebben deze e-mail onderzocht en vastgesteld dat het gaat om een phishing-fraude. Het bericht is vermomd als een melding over het delen van een document met betrekking tot een factuur, waarbij ontvangers worden aangespoord om op een link te klikken en het bestand te bekijken. De link leidt naar
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude betreft. Het bericht doet zich voor als een zakelijke communicatie van een reisbureau dat een card authorization form deelt, maar het klikken op de ingesloten link leidt naar een frauduleuze website die de inloggegevens van
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-oplichting is. Vermomd als een officiële Spotify-melding, beweert deze ten onrechte dat de betaalmethode van de ontvanger niet langer geldig is en moet worden bijgewerkt. Het doel is om gebruikers te verleiden een nepwebsite te be
We hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. Het bericht beweert ten onrechte een officieel compensatieprogramma van de VN en het IMF te vertegenwoordigen en belooft de ontvanger €2.500.000,00 aan financiële steun. Het moet worden genegeerd om geldverlies, identiteitsdief
REVSTEALER is een information stealer die is ontworpen om inloggegevens, sessietokens en gevoelige gegevens te verzamelen van geïnfecteerde Windows-computers. Volgens onderzoek gepubliceerd door Elastic Security Labs wordt de malware intern bijgehouden als REF2859 en is deze al minstens een jaar ac