CastleLoader is een stukje kwaadaardige software dat wordt gecategoriseerd als een loader. Dit programma is ontworpen om aanvullende malware te downloaden/installeren (d.w.z. kettinginfecties veroorzaken). CastleLoader bestaat al sinds minstens begin 2025. Er is waargenomen dat het wordt gebruikt
Ons onderzoeksteam heeft tijdens een routineonderzoek deze valse pagina van het "Hyperliquid Rewards Program" gevonden. Deze zwendel doet zich voor als de officiële website van Hyperliquid (hyperfoundation.org). Het werkt als een cryptocurrency-drainer door digitale activa te stelen uit blootgeste
Cephalus is een kwaadaardig programma dat is geclassificeerd als ransomware. Software binnen deze classificatie is ontworpen om bestanden te versleutelen en betaling te eisen voor de ontsleuteling. Op onze testmachine versleutelde Cephalus bestanden en voegde een extensie ".sss" toe aan hun namen
Ons team heeft de e-mail onderzocht en vastgesteld dat deze een vals bericht van LinkedIn bevat om ontvangers te misleiden en hen ertoe te brengen een bedrieglijke website te openen. De aangeboden site is ontworpen om persoonlijke gegevens te stelen. Als u in deze phishing-zwendel trapt, kan dit l
Onze analyse toont aan dat Nobody ransomware is, gebaseerd op de Chaos ransomware. We hebben Nobody ontdekt tijdens het analyseren van monsters die waren geüpload naar VirusTotal. Zodra deze ransomware op het apparaat wordt uitgevoerd, versleutelt het bestanden en voegt het zijn extensie (vier wil
Trap is een ransomware-achtig programma dat door ons onderzoeksteam is ontdekt tijdens een routinecontrole van nieuwe bestanden die zijn ingediend bij het VirusTotal-platform. Trap maakt deel uit van de MedusaLocker ransomware-familie. Deze malware versleutelt gegevens en eist losgeld voor het ont
Tijdens het doorzoeken van nieuwe bestanden die waren ingediend op de website VirusTotal, ontdekten onze onderzoekers Monkey ransomware. Dit kwaadaardige programma is ontworpen om gegevens te versleutelen en betaling te eisen voor het ontsleutelen ervan. Op onze testmachine versleutelde deze rans
Kyber is ransomware die we hebben ontdekt tijdens het controleren van malwarevoorbeelden die zijn ingediend bij VirusTotal. Uit onze analyse blijkt dat Kyber bestanden versleutelt en ".#~~~" toevoegt aan bestandsnamen. Zo verandert het bijvoorbeeld "1.jpg" in "1.jpg.#~~~", "2.png" in "2.png.#~~~",
Ons team ontdekte Stolen, een ransomwarevariant die behoort tot de MedusaLocker-familie, tijdens het onderzoeken van monsters die waren geüpload naar VirusTotal. Bij infiltratie versleutelt Stolen bestanden en voegt het de extensie ".stolen30" (het nummer kan variëren) toe aan bestandsnamen. Ook w
Onze inspectie van de e-mail "Security Notice Update" heeft uitgewezen dat het om spam gaat. Dit bericht wordt gepresenteerd als een kennisgeving dat het wachtwoord is verlopen. Het doel van deze spamcampagne is om ontvangers te misleiden en hen ertoe te brengen hun inloggegevens voor hun e-mailac