Suaiqi App is een PUA (Potentially Unwanted Application) ontdekt door onze onderzoekers in een installatieprogramma gepromoot door een malafide website. Deze installatie bevatte ook de valse "Save to Google Drive" browserextensie. Na onderzoek hebben we vastgesteld dat Suaiqi App fungeert als een
PlayPraetor is een trojan-type malware gericht op Android-apparaten. Het is een multifunctioneel programma dat een grote verscheidenheid aan informatie kan stelen van aangetaste systemen. PlayPraetor is verspreid via een grootschalige campagne die gebruik maakt van valse Google Play Store webpagin
Tianrui is een ransomware-type virus dat door onze onderzoekers is ontdekt tijdens een routinecontrole van nieuwe aanmeldingen op de VirusTotal-site. Dit schadelijke programma is identiek aan andere ransomware, waaronder Hush, MoneyIsTime en Boramae. Ransomware versleutelt gegevens en eist betalin
EndPoint is ransomware van de Babuk-familie. Ons team ontdekte het tijdens een inspectie van malwarevoorbeelden die waren geüpload naar VirusTotal. Het versleutelt bestanden en voegt de extensie ".endpoint" toe. Het verandert bijvoorbeeld "1.jpg" in "1.jpg.endpoint" en "2.png" in "2.png.endpoint".
We hebben irlitathal[.]com geanalyseerd en geconcludeerd dat dit een misleidende pagina is die is ontworpen om toestemming te krijgen om meldingen te tonen. Zodra het toestemming heeft om deze meldingen te versturen, bombardeert het gebruikers met valse waarschuwingen en andere berichten. Daarom m
Tijdens ons onderzoek ontdekten we dat Tisiqo App een onbetrouwbare/ongewenste applicatie is die door meerdere beveiligingsleveranciers als kwaadaardig wordt gemarkeerd. We hebben ook ontdekt dat Tisiqo App niet alleen geen echte waarde (functionaliteit) heeft voor gebruikers, maar ook wordt gebru
Thedollarpress[.]com is een malafide webpagina die door ons onderzoeksteam is ontdekt tijdens een routine inspectie van verdachte sites. Na onderzoek hebben we vastgesteld dat deze pagina browser notificatie spam onderschrijft en gebruikers omleidt naar andere (waarschijnlijk dubieuze/gevaarlijke)
We hebben de e-mail onderzocht en geconcludeerd dat het om sextortion scam gaat. Bij dit soort zwendel wordt meestal frauduleus beweerd dat de afzender compromitterend materiaal heeft verkregen, zoals expliciete foto's of video's. Oplichters achter dergelijke zwendelpraktijken vragen losgeld, vaak
Na het analyseren van de JoafjApp hebben we geconcludeerd dat de app geen legitieme functies biedt en fungeert als een doorgeefluik voor het leveren van Legion Loader, een malware die schadelijke payloads kan leveren (malware injecteren). Daarom moeten gebruikers de installatie van JoafjApp vermij
KoSpy is spyware die gericht is op Android-gebruikers die Koreaans en Engels spreken. Het vermomt zich als hulpprogramma-apps, maakt gebruik van een tweetraps C2-infrastructuur en verzamelt een breed scala aan gegevens van aangetaste apparaten. De malware wordt verspreid via Google Play en app-win