Tijdens het inspecteren van nieuwe malware-inzendingen bij VirusTotal ontdekte ons onderzoeksteam Crone ransomware. Dit kwaadaardige programma is ontworpen om gegevens te versleutelen en betaling te eisen voor de ontsleuteling. Op ons testsysteem versleutelde Crone bestanden en voegde een ".crone
Warning is ransomware die behoort tot de GlobeImposter familie. We hebben het ontdekt tijdens onze routine-inspectie van malwarevoorbeelden die zijn geüpload naar VirusTotal. Uit onze analyse blijkt dat Warning bestanden versleutelt en er ".warning!_16" (de extensie) aan toevoegt. De ransomware ma
We hebben Ginapc Quor Utils geanalyseerd en vastgesteld dat deze app geen echte waarde heeft voor gebruikers en schadelijke componenten bevat (zoals de Legion Loader). Het installeren van Ginapc Quor Utils kan leiden tot computerinfecties en andere problemen. Het is daarom sterk aan te raden om de
Gunra is de naam van een ransomware-achtig programma. Deze kwaadaardige software versleutelt gegevens en eist losgeld voor de ontsleuteling. Op onze testmachine versleutelde Gunra bestanden en voegde de extensie ".ENCRT" toe aan hun namen. Een oorspronkelijke bestandsnaam zoals "1.jpg" werd bijvo
SuperCard X is mobiele malware die zich richt op Android-gebruikers. Het wordt aan cybercriminelen aangeboden via een Malware-as-a-Service (MaaS)-model. De aanvallers richten zich op klanten van banken en creditcardmaatschappijen, met als doel hun betaalkaartgegevens te stelen. Slachtoffers van Su
HexaLocker is een kwaadaardig programma dat wordt geclassificeerd als ransomware. Het versleutelt gegevens en eist betaling voor de ontsleuteling. Deze ransomware hernoemt de bestanden die het versleutelt door de extensie ".hexalocker" toe te voegen, bijvoorbeeld een bestand met de naam "1.jpg" wo
DeerStealer is een informatiedief die via de Google-zoekmachine wordt verspreid door middel van valse Google-advertenties. Cybercriminelen richten zich op gebruikers door kwaadaardige advertenties te tonen die legitiem lijken, waardoor ze worden misleid om de dief te downloaden. Eenmaal op de comp
Tijdens het onderzoeken van malafide websites ontdekten onze onderzoekers een installatieprogramma met de PUA (Potentially Unwanted Application) Crowq Utils Sol. Na analyse hebben we vastgesteld dat Crowq Utils Sol fungeert als een dropper voor de Legion Loader malware. Het kan echter ook worden g
We ontdekten Gnsyihong tijdens een inspectie van malwarevoorbeelden die waren ingediend bij VirusTotal. We ontdekten dat Gnsyihong ransomware is die bestanden versleutelt en de ID van het slachtoffer en ".gnsyihong" aan de bestanden toevoegt. Het plaatst ook het bestand "README.TXT" met een losgel
Onze onderzoekers ontdekten de technische ondersteuningszwendel "Apple Mac Security Center" tijdens het onderzoeken van verdachte websites. De misleidende pagina beweert verband te houden met Apple en waarschuwt de bezoeker voor bedreigingen die op hun apparaat zijn gedetecteerd. Het doel is om