ZigCryptoStealer is een cryptocurrency-stelende malware geschreven in de programmeertaal Zig. Het werkt als een clipper - het bewaakt het Windows-klembord en wisselt, wanneer het slachtoffer een cryptocurrency-portemonneeadres kopieert, dit stilletjes om voor een adres dat toebehoort aan de aanvall
PollCat is een Remote Access Trojan (RAT) geschreven in geobfusceerd JavaScript. Het geeft aanvallers externe controle over geïnfecteerde computers, waardoor ze opdrachten kunnen uitvoeren, bestanden kunnen stelen, processen kunnen beheren en aanvullende code kunnen uitvoeren. PollCat is platformon
NodeRabbit is een Remote Access Trojan (RAT) geschreven in Node.js. Het stelt aanvallers in staat om heimelijk commando's uit te voeren, bestanden te beheren, informatie over het apparaat en het netwerk te verzamelen en aanvullende code te laden op geïnfecteerde computers. De malware is platformona
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. Het bericht is vermomd als een legitieme zakelijke inkooporder en bevat een HTML-bestand als bijlage. Door de bijlage te openen verschijnt een nep Adobe-vergrendelde documentinterface die is ontworpen om het e-mailwacht
We hebben deze e-mail onderzocht en vastgesteld dat het malspam betreft. Het bericht doet zich voor als officiële correspondentie van de Absa-bank om ontvangers te verleiden een bijgevoegd PDF-bestand te openen. Die PDF bevat een link die een kwaadaardig script downloadt dat is ontworpen om malware
Overbridgenet.com is een domein dat op de achtergrond wordt gecontacteerd door een browserextensie van het adware-type. We analyseerden de campagne nadat deze was gedocumenteerd door het Qi'anxin Threat Intelligence Center, dat de verantwoordelijke extensie de naam "Ghost Extension" gaf. De extensi
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. Het bericht is vermomd als een Dropbox-melding over het delen van bestanden en beweert ten onrechte dat er een PDF-document naar de ontvanger is verzonden. Het doel is mensen te verleiden om een frauduleuze website te b
qTox Ransomware is een programma van het type ransomware dat door onze onderzoekers werd ontdekt tijdens het onderzoeken van nieuwe bestandsinzendingen op de website VirusTotal. Het versleutelt de bestanden van slachtoffers, voegt een nieuwe extensie toe aan hun namen en beweert gevoelige gegevens
We hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. Het bericht is vermomd als beleggingsadvies van een zelfbenoemde financieel expert, die gegarandeerde cryptocurrency-rendementen belooft via een nep-stakingdienst. Er wordt geen legitieme kans aangeboden. Ontvangers die met de
We hebben deze e-mail onderzocht en vastgesteld dat het gaat om een phishing-fraude. Het bericht is vermomd als een melding over het delen van een document met betrekking tot een factuur, waarbij ontvangers worden aangespoord om op een link te klikken en het bestand te bekijken. De link leidt naar