MAIN is ransomware die behoort tot de Dharma ransomwarefamilie. Ons team ontdekte deze ransomware tijdens een routinecontrole van nieuwe inzendingen op VirusTotal. MAIN versleutelt bestanden, voegt een complexe extensie toe aan de bestandsnamen en plaatst twee losgeldbrieven: een pop-upvenster en e
We hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. De e-mail is vermomd als een uitnodiging voor leveranciersregistratie van ExxonMobil Corporation en richt zich op bedrijven en professionals wereldwijd. Het doel is om ontvangers te betrekken bij uitgebreide correspondentie die
We hebben deze e-mail onderzocht en vastgesteld dat het gaat om een phishing-fraude. Het bericht is ontworpen om eruit te zien als een officiële kennisgeving van cPanel, waarin ten onrechte wordt beweerd dat accounthouders hun accounts moeten verifiëren vanwege een beleidsupdate. De oplichters erac
BambooToken is een backdoor-achtige malware die aanvallers heimelijke, externe toegang geeft tot geïnfecteerde Windows- en Linux-systemen. Het werd ontdekt door Black Lotus Labs, de afdeling voor dreigingsonderzoek bij Lumen, en is waarschijnlijk actief sinds ten minste februari 2023. De malware wo
KREMLIN Banking Trojan is een meertraps banking-trojan die heimelijk een schadelijke browserextensie toevoegt aan Google Chrome en Microsoft Edge. De extensie bespioneert online banksessies, registreert wat het slachtoffer typt, steelt cookies en opgeslagen wachtwoorden, en kan zelfs veranderen wat
SparroWocky is een backdoor geschreven in C++ en ingezet door FamousSparrow, een aan China gelieerde cyberspionagegroep. De backdoor brengt heimelijke, permanente toegang tot geïnfecteerde computers tot stand en stelt operators in staat om opdrachten uit te voeren, bestanden over te dragen, scherma
ChainScript is een Remote Access Trojan (RAT) geschreven in Node.js waarmee aanvallers heimelijk geïnfecteerde Windows-computers kunnen beheren. Het kan commando's uitvoeren, bestanden verwerken, schermafbeeldingen maken, zoeken naar cryptocurrency-portefeuilles en andere malware installeren. De RA
ClosedQuorum is een Windows-implantaat dat wordt geclassificeerd als een trojan die de functionaliteit van een Remote Access Trojan (RAT) combineert met de diefstal van inloggegevens en cryptovaluta. Wat het onderscheidt, is het gebruik van commerciële AI-taalmodellen om autonoom te beslissen welke
We hebben deze e-mail onderzocht en zijn tot de conclusie gekomen dat het een phishing-fraude is. Het bericht is vermomd als een geautomatiseerde diagnostische waarschuwing van de mailserver en beweert dat het e-mailaccount van de ontvanger een IMAP-synchronisatiefout heeft ondervonden. Het doel is
RIED Ransomware is ransomware die we ontdekten tijdens het onderzoeken van nieuwe bestandsinzendingen op VirusTotal. Het behoort tot de Makop-ransomwarefamilie. Net als andere leden van deze groep versleutelt het bestanden, voegt het een kenmerkende extensie toe aan de bestandsnamen, plaatst het ee