We ontdekten KREMLIN tijdens een inspectie van monsters die waren geüpload naar VirusTotal. Bij het testen van de malware ontdekten we dat het om ransomware gaat. KREMLIN is ontworpen om bestanden te versleutelen en de extensie “.KREMLIN” aan toe te voegen. Het maakt ook een tekstbestand (“README.
Tijdens een routineonderzoek hebben we de nepzoekmachine search-redirect.com gevonden. Meestal kunnen dit soort websites geen zoekresultaten leveren en worden ze doorgestuurd naar legitieme internetzoeksites. Zoekmachines zoals search-redirect.com worden vaak gepromoot (via omleidingen) door brows
ApolloShadow is de naam van een kwaadaardig programma dat is waargenomen in cyberspionagecampagnes. Het is een op maat gemaakte malware die wordt gebruikt door een bedreigingsactor met de naam “Secret Blizzard”. Deze groep maakt vermoedelijk deel uit van de FSB (Federale Veiligheidsdienst van de R
Ons team heeft de e-mail geanalyseerd en vastgesteld dat het een valse brief over compensatie betreft. De oplichter achter deze brief doet zich voor als een bekend persoon en biedt de ontvangers een groot geldbedrag aan. In de regel is het doel van dergelijke e-mails om geld of informatie te ontfu
JSCEAL is een informatiedief die zich voornamelijk richt op cryptocurrency-applicaties. Cybercriminelen gebruiken kwaadaardige advertenties om slachtoffers te misleiden en hen nep-apps te laten downloaden die bijna 50 populaire cryptocurrency-handelsplatforms nabootsen. Als JSCEAL op het systeem w
We hebben de e-mail onderzocht en zijn tot de conclusie gekomen dat deze is vermomd als een kennisgeving van onregelmatigheden van de “Air Transport Association”. De oplichters achter deze e-mail willen waarschijnlijk ontvangers misleiden om persoonlijke informatie vrij te geven of geld over te ma
DoubleTrouble is een banktrojan die zich richt op Android-gebruikers. Het is in staat om verschillende soorten informatie te stelen met behulp van verschillende technieken. DoubleTrouble werd aanvankelijk verspreid via phishing-sites die grote Europese banken imiteerden, maar wordt nu verspreid vi
RMC is een stealer-type malware gebaseerd op het Electron-framework. De mogelijke oorsprong van dit kwaadaardige programma is de verkoop van Leet stealer in april 2025, aangezien er aanwijzingen zijn dat de code is gebruikt bij het bouwen van RMC. Deze malware, evenals Leet- en Sniffer-stealers, i
Warlock Group is ransomware die een variant lijkt te zijn van de X2anylock ransomware. Zodra het geïnfiltreerd is, versleutelt het gegevens en voegt het de extensie “.x2anylock” toe aan bestanden. Het hernoemt bijvoorbeeld “1.jpg” naar “1.jpg.x2anylock” en “2.png” naar “2.png.x2anylock”. Warlock G
SHUYAL is malware die informatie steelt en zich richt op webbrowsers en andere applicaties. Het maakt gebruik van geavanceerde ontwijkingstechnieken, waaronder zelfverwijdering en het automatisch uitschakelen van Taakbeheer, om detectie te voorkomen. Als het op een apparaat wordt gedetecteerd, moe