We hebben deze e-mail onderzocht en zijn tot de conclusie gekomen dat het om een phishing-fraude gaat. Het bericht doet zich voor als een geautomatiseerde melding van een e-maildienst en beweert ten onrechte dat sommige berichten van de ontvanger in de wacht staan vanwege een accountprobleem. Het i
PEEP RAT is een kwaadaardige browserextensie die zich vermomt als een bladwijzerbeheerder genaamd "Smart Bookmarks." Volgens onderzoek gepubliceerd door SOCRadar is het een remote access trojan (RAT) die is ontworpen om gecompromitteerde browsers om te vormen tot backdoors op hostniveau. Wij hebben
DarkTortilla RAT is een Remote Access Trojan met aanzienlijke informatie-stelende mogelijkheden. Het verzamelt stilletjes opgeslagen browserwachtwoorden, sessiecookies en betaalkaartgegevens van geïnfecteerde machines zonder zichtbare tekenen van activiteit te tonen. Volgens een analyse gepubliceer
ZigCryptoStealer is een cryptocurrency-stelende malware geschreven in de programmeertaal Zig. Het werkt als een clipper - het bewaakt het Windows-klembord en wisselt, wanneer het slachtoffer een cryptocurrency-portemonneeadres kopieert, dit stilletjes om voor een adres dat toebehoort aan de aanvall
PollCat is een Remote Access Trojan (RAT) geschreven in geobfusceerd JavaScript. Het geeft aanvallers externe controle over geïnfecteerde computers, waardoor ze opdrachten kunnen uitvoeren, bestanden kunnen stelen, processen kunnen beheren en aanvullende code kunnen uitvoeren. PollCat is platformon
NodeRabbit is een Remote Access Trojan (RAT) geschreven in Node.js. Het stelt aanvallers in staat om heimelijk commando's uit te voeren, bestanden te beheren, informatie over het apparaat en het netwerk te verzamelen en aanvullende code te laden op geïnfecteerde computers. De malware is platformona
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. Het bericht is vermomd als een legitieme zakelijke inkooporder en bevat een HTML-bestand als bijlage. Door de bijlage te openen verschijnt een nep Adobe-vergrendelde documentinterface die is ontworpen om het e-mailwacht
We hebben deze e-mail onderzocht en vastgesteld dat het malspam betreft. Het bericht doet zich voor als officiële correspondentie van de Absa-bank om ontvangers te verleiden een bijgevoegd PDF-bestand te openen. Die PDF bevat een link die een kwaadaardig script downloadt dat is ontworpen om malware
Overbridgenet.com is een domein dat op de achtergrond wordt gecontacteerd door een browserextensie van het adware-type. We analyseerden de campagne nadat deze was gedocumenteerd door het Qi'anxin Threat Intelligence Center, dat de verantwoordelijke extensie de naam "Ghost Extension" gaf. De extensi
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. Het bericht is vermomd als een Dropbox-melding over het delen van bestanden en beweert ten onrechte dat er een PDF-document naar de ontvanger is verzonden. Het doel is mensen te verleiden om een frauduleuze website te b