We hebben guardflares.com geïnspecteerd en ontdekten dat het een valse zoekmachine is. We hebben ook ontdekt dat guardflares.com wordt gepromoot door een browser hijacker, een extensie bekend als SpeedyLook. Zoekmachines die gepromoot worden door dergelijke extensies moeten niet vertrouwd worden.
We hebben Arcus onderzocht en vastgesteld dat het ransomware is met twee varianten, waarvan er één is gebaseerd op Phobos ransomware. Het versleutelt bestanden en voegt een extensie toe aan bestandsnamen (de extensie is afhankelijk van de ransomware-variant). Arcus levert ook een losgeldbrief (de
SteelFox is een trojan - meer specifiek, een malwarebundel met als primaire componenten een gegevensdiefstal en een cryptocurrency-miner. SteelFox infiltreert systemen via een geraffineerde infectieketen. Deze trojan bestaat al sinds ten minste 2023 en er werd opgemerkt dat hij werd verspreid ond
Tijdens het onderzoek van de site hebben we geleerd dat primewallsecurity.co[.]in een misleidende site is die angsttactieken gebruikt om bezoekers te verleiden bepaalde acties te ondernemen. Ook probeert primewallsecurity.co[.]in toestemming te krijgen om meldingen te tonen die misleidende waarsch
Deze "Coinbase ($COIN) Airdrop" is een zwendel die het Coinbase cryptocurrency exchange platform (coinbase.com) imiteert. Onze onderzoekers ontdekten deze valse airdrop die werd gepromoot op confirmtransac-chain[.]com, maar het kan ook elders worden gehost. Dit schema werkt als een cryptocurrency
Ymir is een ransomware-type programma. Het versleutelt bestanden (met ChaCha20 cryptografisch algoritme) en vraagt losgeld voor de ontsleuteling. De bestandsnamen van bestanden die door Ymir zijn vergrendeld, worden gewijzigd door toevoeging van een extensie met een willekeurige tekenreeks. Een b
Ons onderzoek van SpeedyLook heeft uitgewezen dat het een onbetrouwbare browserextensie is die ontworpen is om een webbrowser te kapen door de instellingen ervan te wijzigen. Deze extensie dwingt gebruikers om guardflares.com te bezoeken. Bovendien schakelt SpeedyLook de instelling "Beheerd door u
Tijdens ons onderzoek naar search.mycooltab.com ontdekten we dat het een valse zoekmachine is die gepromoot wordt door een extensie die functioneert als een browser hijacker. Deze extensie manipuleert browserinstellingen om gebruikers om te leiden naar search.mycooltab.com. Gebruikers moeten searc
Ons team heeft de Scp ransomware onderzocht (die we hebben ontdekt tijdens een analyse van malwarevoorbeelden die zijn ingediend bij het VirusTotal-platform ) en heeft vastgesteld dat deze behoort tot de Makop-familie. Eenmaal geïnfiltreerd versleutelt Scp bestanden, wijzigt het bestandsnamen (doo
Tijdens onze analyse van VipKeyLogger ontdekten we dat het malware is die werkt als een keylogger (toetsaanslaglogger). Bedreigers gebruiken dit soort malware om gevoelige informatie van slachtoffers te stelen. We hebben ontdekt dat VipKeyLogger wordt afgeleverd via frauduleuze e-mails met een sch
Het beveiligingsportaal PCrisk wordt aangeboden door het bedrijf RCS LT.
Gecombineerde krachten van beveiligingsonderzoekers helpen computergebruikers voorlichten over de nieuwste online beveiligingsrisico's. Meer informatie over het bedrijf RCS LT.
Onze richtlijnen voor het verwijderen van malware zijn gratis. Als u ons echter wilt steunen, kunt u ons een donatie sturen.
Doneren