GoldDigger is een Android Trojaans paard dat zich richt op financiële instellingen. Het is al operationeel sinds ten minste juni 2023. Dit Trojaanse paard camoufleert zichzelf als een nagemaakte Android-app en kan zowel een Vietnamees overheidsportaal als een lokaal energiebedrijf nabootsen, allem
IRATA is de naam van een Android-specifieke malware. Dit programma heeft mogelijkheden voor spyware en stelen. Het werd ontdekt na een smishing (SMS phishing) aanval in Iran. Deze campagne bestond uit legitiem uitziende sms'jes met een link naar een nepwebsite van de overheid. De pagina spoorde be
Ons onderzoeksteam ontdekte de DarkiTon browserextensie tijdens het onderzoeken van verdachte websites. Dit stukje software wordt gepromoot als een hulpmiddel voor websites dat de donkere modus met een blauw licht filter inschakelt. Na het analyseren van deze extensie hebben we vastgesteld dat he
Atechny is een bedrieglijke toepassing die door ons onderzoeksteam werd ontdekt tijdens een routineonderzoek van nieuwe bestandsinzendingen op de VirusTotal-website. Na het analyseren van dit stuk software, hebben we vastgesteld dat het adware is die behoort tot de Pirrit familie. Atechny werkt
Tremendous Banking Botnet is een Android-specifieke malware. Deze malware is zeer veelzijdig en heeft een groot aantal mogelijkheden. Sommige daarvan zijn automatische opdrachtuitvoering, injectie van schadelijke code in apps/processen, keylogging, SMS en oproepbeheer, enz. Malware met een hoog r
Remo is een Android banking Trojan die misbruik maakt van de Toegankelijkheidsservice om op illegale wijze gevoelige gegevens te verkrijgen. Deze kwaadaardige software richt zich specifiek op meer dan 50 bank- en cryptocurrency-walletapplicaties. Remo richt zijn aanvallen voornamelijk op banktoepa
Sinds eind juni 2023 richt een Android banking trojan met de naam MMRat zich op mobiele gebruikers in Zuidoost-Azië. Deze trojan kan zowel gebruikersinvoer als schermactiviteiten vastleggen en maakt ook afstandsbediening van doelapparaten mogelijk via verschillende methoden. Hierdoor kunnen de aan
Phoenix verwijst naar een backdoor-malware die speciaal is ontworpen voor Android-gebruikers. Over het algemeen is backdoor-malware zoals Phoenix een soort kwaadaardige software die clandestien toegang krijgt tot het apparaat van een gebruiker, waardoor de veiligheid en privacy mogelijk in gevaar
"Capital One SECURITY MESSAGE' is een phishing e-mail. Het is vermomd als een melding van Capital One over een binnenkomende betaling op de rekening van de ontvanger. Verondersteld wordt dat het verificatieproces van de betaling vereist dat ze zich aanmelden via een bijgevoegd HTML-document, wat e
WikiLoader is een geavanceerde loader-type malware. Kwaadaardige programma's binnen deze categorie zijn ontworpen om kettinginfecties te veroorzaken, d.w.z. om extra malware te downloaden/installeren. WikiLoader bestaat al sinds ten minste december 2022 en er zijn verschillende versies van dit pr