PXRECVOWEIWOEI (ook bekend als 0bj3ctivity) is malware die wordt geclassificeerd als een informatiediefstalprogramma dat vaak via e-mail wordt verspreid. Het richt zich specifiek op verschillende soorten gevoelige informatie en haalt deze van geïnfecteerde systemen. Slachtoffers moeten PXRECVOWEIW
Geeesx.co[.]in is een bedrieglijke pagina die spam voor browsermeldingen promoot en omleidingen genereert naar verschillende (waarschijnlijk onbetrouwbare/schadelijke) websites. De meeste gebruikers openen webpagina's zoals geeesx.co[.]in via omleidingen die worden veroorzaakt door sites die gebru
Na inspectie van deze e-mail met "Signed Invoice" hebben we vastgesteld dat het om spam gaat. Het bericht beweert dat de ontvanger niet op een andere manier kon worden bereikt, dus is de factuur via e-mail naar hen gestuurd. Dit is een phishing-campagne die zich richt op inloggegevens voor e-maila
Na onderzoek van de Bc20-toepassing hebben we vastgesteld dat het behoort tot de Pirrit adware-familie. Na installatie levert Bc20 opdringerige advertenties. Bovendien kan het stilletjes verschillende soorten gegevens verzamelen. Getroffen gebruikers moeten dus Bc20 van hun computer verwijderen
Na onderzoek van de e-mail "Standard Bank IT3(b) Policy" hebben we vastgesteld dat deze nep is. De e-mail wordt gepresenteerd als een melding van de Zuid-Afrikaanse Standard Bank met betrekking tot een IT3(b) beleidsupdate. Deze spamberichten zijn bedoeld om ontvangers te verleiden hun online bank
In onze analyse van iambest.io hebben we ontdekt dat het zich voordoet als een zoekmachine. In plaats van zoekresultaten te leveren, leidt iambest.io gebruikers echter om naar een dubieuze zoekmachine. Een ander belangrijk aspect van iambest.io is de associatie met browser hijacking. Daarom moet i
Tijdens ons onderzoek van de claim-hyperliquid[.]xyz site, ontdekten we dat deze pagina een cryptocurrency airdrop promoot. Verdere analyse onthulde echter dat claim-hyperliquid[.]xyz een neppagina is die zich voordoet als een legitiem platform voor de handel in cryptocurrency (hyperliquid[.]xyz).
Na onderzoek van de e-mail "Wells Fargo - Account Verification Required" hebben we vastgesteld dat deze nep is. Deze spambericht waarschuwt dat de ontvanger het risico loopt dat zijn bankrekening wordt opgeschort als hij zijn gegevens niet vernieuwt. Deze misleidende e-mail heeft als doel om de on
Tijdens een routineonderzoek van nieuwe aanmeldingen bij VirusTotal heeft ons onderzoeksteam het schadelijke programma SHINRA ontdekt. Het is een variant van de Proton ransomware. SHINRA is ontworpen om gegevens te versleutelen en losgeld te eisen voor de ontsleuteling. Op ons testsysteem versleu
Na onderzoek hebben we vastgesteld dat de e-mail "Quote For The Attached Products" spam is. De e-mail wordt gepresenteerd als een potentiële aankoopaanvraag die gebruikers leidt naar een niet-bestaande bijlage. Het doel van de spammail is om ontvangers om te leiden naar een phishing-website die zi