Ons onderzoeksteam ontdekte de ORCA ransomware tijdens het onderzoeken van nieuwe malware inzendingen voor VirusTotal. Dit schadelijke programma behoort tot de ZEPPELIN ransomware-familie. Toen we een monster van ORCA op ons testsysteem uitvoerden, begon het met het versleutelen van bestanden en
Toen we de UpSearches browserextensie onderzochten, ontdekten we dat het een browser hijacker is die upsearches.com promoot - een valse zoekmachine. Het kaapt een webbrowser door de instellingen ervan te wijzigen. Meestal downloaden en voegen gebruikers per ongeluk browser-hijacking apps toe aan b
Ons team heeft de TextBoard toepassing gespot tijdens het inspecteren van monsters ingediend bij de VirusTotal website. Na onderzoek hebben we geleerd dat het doel van TextBoard is om verschillende advertenties weer te geven. Daarom hebben we deze toepassing als adware geclassificeerd. Meestal i
Tijdens een routinecontrole van duistere websites ontdekten onze onderzoekers de "Je hebt de 16,39-miljardste zoekopdracht uitgevoerd!"-zwendel. Er wordt inhoud (namen/afbeeldingen) gebruikt die in verband wordt gebracht met de zoekmachine Google, waardoor wordt gesuggereerd dat deze beloning word
Tijdens het inspecteren van nieuwe aanmeldingen bij VirusTotal, vonden onze onderzoekers ANUBIZ LOCKER - een ransomware-type programma dat deel uitmaakt van de Babuk ransomware-familie. Eenmaal uitgevoerd op ons testsysteem, versleutelde ANUBIZ LOCKER bestanden en voegde de bestandsnamen toe met
AKO is ransomware die bestanden versleutelt en hun bestandsnamen wijzigt door de ".AKO" extensie toe te voegen. Het hernoemt bijvoorbeeld "1.jpg" naar "1.jpg.AKO", "document.txt" naar "document.txt.AKO". AKO genereert twee losgeldbriefjes: "AkoReadMe.html" en "AkoReadMe.txt". Deze ransomware maakt
"Hacker is tracking you!" is een zwendel die op verschillende malafide sites wordt gepromoot. Dit spoort bezoekers aan om de webpagina niet te sluiten omdat een hacker hen volgt. We moeten benadrukken dat deze waarschuwing nep is; bovendien kan geen enkele website bedreigingen detecteren die aan
AbstractEmu is de naam van rooting-malware die geprivilegieerde toegang kan krijgen tot het Android-besturingssysteem. Bedreigingsactoren achter AbstractEmu gebruiken legitiem uitziende apps (zoals wachtwoordbeheerders, app launchers, gegevensbeveiligers) om gebruikers te verleiden tot het downloa
Phishing-e-mails worden gebruikt om ontvangers te verleiden tot het verstrekken van persoonlijke informatie. De meeste scammers doen zich voor als legitieme entiteiten en vragen om creditcardgegevens, burgerservicenummers, bankrekeningnummers, enzovoort. Deze e-mail is vermomd als een brief van Ar
Meestal doen oplichters achter phishing e-mails zich voor als legitieme bedrijven, organisaties of andere entiteiten. Hun belangrijkste doel is om ontvangers te verleiden tot het verstrekken van persoonlijke informatie direct via e-mail of via een misleidende website. Oplichters gebruiken phishing