DarkCloud is een kwaadaardig programma dat wordt geclassificeerd als een stealer. Malware binnen deze classificatie is ontworpen om gevoelige informatie te stelen van geïnfecteerde systemen. DarkCloud stealer maakt gebruik van geavanceerde infiltratie- en anti-analyse/anti-detectietechnieken.
Shamos is een variant van de AMOS (Atomic) stealer. Dit kwaadaardige programma richt zich op macOS-apparaten en probeert gevoelige gegevens te stelen. Shamos bestaat al sinds ten minste de zomer van 2025. Het is ontwikkeld en wordt aangeboden als MaaS (Malware-as-a-Service) door een groep cyberc
KillBack is ransomware die ons team heeft ontdekt tijdens het onderzoeken van monsters die zijn ingediend bij VirusTotal. Bij uitvoering versleutelt KillBack gegevens, voegt het de ID van het slachtoffer en de extensie “.killback” toe aan bestanden en maakt het een losgeldbrief (“README.TXT”). Een
QuirkyLoader is een kwaadaardig programma dat wordt geclassificeerd als een loader. Dit type malware is ontworpen om aanvullende kwaadaardige programma's of componenten te downloaden/installeren op geïnfecteerde computers (d.w.z. kettinginfecties veroorzaken). Het wordt gebruikt om verschillende g
Ermac 3.0 is Android-malware die zich richt op meer dan 700 financiële, winkel- en cryptovaluta-applicaties. Het wordt verspreid via een Malware-as-a-Service-model. Het kan problemen veroorzaken zoals identiteitsdiefstal en financieel verlies. Als de malware op een apparaat wordt gedetecteerd, moe
PS1Bot is de naam van een kwaadaardige software die in wezen een meerfasig malwareframework is. Het is een modulaire malware die verschillende modules gebruikt om kwaadaardige activiteiten uit te voeren op geïnfecteerde apparaten. PS1Bot wordt gebruikt om persistentie op systemen te garanderen, g
Uit onze analyse blijkt dat find.searchtheimage.com een nepzoekmachine is die wordt gepromoot via een browserkaper (een ongewenste browserextensie) genaamd Image Search. Het gebruik van find.searchtheimage.com en de bijbehorende gekaapte browser kan veiligheids- en privacyrisico's met zich meebren
GodRAT is een Remote Access Trojan (RAT) die is gebaseerd op de broncode van Gh0st RAT. Het vertoont overeenkomsten met AwesomePuppet, een andere RAT. GodRAT kan worden uitgebreid met extra plug-ins die aanvallers meer mogelijkheden bieden. Cybercriminelen gebruiken het om informatie te stelen en
PhantomCard is een banktrojan die zich richt op Android-apparaten. Deze malware wordt aangeboden als MaaS (Malware-as-a-Service) door een bedreigingsactor met de naam “Go1ano developer”. PhantomCard is niet ontwikkeld door “Go1ano developer”; het is aangepaste malware op basis van “NFU Pay” MaaS,
Solara is ransomware die we hebben ontdekt tijdens het analyseren van malwarevoorbeelden die zijn geüpload naar VirusTotal. Uit ons onderzoek blijkt dat Solara is gebaseerd op Chaos en is ontworpen om bestanden te versleutelen, de extensie ”.solara“ aan bestanden toe te voegen en een losgeldbrief