Na inspectie van deze e-mail hebben we vastgesteld dat het om malspam gaat. Het bericht is zo opgesteld dat het lijkt op een routinematige klantklacht over een beschadigde zending en bevat een link die omleidt naar een kwaadaardige website. Die site levert een schadelijk bestand aan het apparaat va
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. Het doet zich voor als de Canada Revenue Agency (CRA) en beweert ten onrechte dat er een officieel uitkeringsoverzicht klaarstaat om te downloaden. Het werkelijke doel is om ontvangers te misleiden zodat ze hun inloggeg
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. Het bericht doet zich voor als een geautomatiseerde melding van de e-mailprovider van de ontvanger en verleidt ontvangers ertoe hun inloggegevens in te voeren op een nepwebsite. Deze e-mail moet worden verwijderd zonder
Devill is ransomware die we ontdekten tijdens het onderzoeken van nieuwe bestandsuploads naar de VirusTotal-website. Het versleutelt bestanden, voegt een willekeurig gegenereerde extensie van vijf tekens toe aan hun bestandsnamen, wijzigt de bureaubladachtergrond en maakt een tekstbestand met losge
InterServer is ransomware die ons onderzoeksteam heeft geïdentificeerd tijdens een routinematige inspectie van monsters die zijn ingediend bij VirusTotal. Het versleutelt bestanden, voegt een variantspecifieke extensie toe (bijv. .interserver12) en maakt een HTML-losgeldbrief aan met de naam RANSOM
Dolphin X RAT is multifunctionele Windows-malware die als abonnementsdienst aan cybercriminelen wordt verkocht. Het combineert een Remote Access Trojan (RAT), informatiedief, cryptocurrency-clipper en distributed denial-of-service (DDoS)-tool in één pakket. Onderzoek gepubliceerd door Varonis Threa
NoMatter is ransomware die door onze onderzoekers werd ontdekt tijdens een routinematige inspectie van nieuwe inzendingen bij VirusTotal. Het versleutelt de bestanden van slachtoffers, verandert de bureaubladachtergrond en plaatst een losgeldbrief in een tekstbestand met de naam README.txt. In tege
BlackWizard is ransomware die onze onderzoekers ontdekten tijdens een routinecontrole van nieuwe bestandsinzendingen bij VirusTotal. Het versleutelt de bestanden van slachtoffers en eist betaling in ruil voor een decryptiesleutel. De groep erachter identificeert zichzelf als "Ransomware Team" in he
FadeSEC is ransomware die ons onderzoeksteam ontdekte tijdens het onderzoeken van malwaresamples die naar VirusTotal waren geüpload. Het versleutelt de bestanden van slachtoffers en toont een interactief losgeldbericht op het volledige scherm. Opmerkelijk is dat het opnieuw opstarten of opnieuw inl
MarkiRAT is een Remote Access Trojan (RAT) die door een aan Iran gelinkte dreigingscluster wordt gebruikt om Iraanse burgers, dissidenten en diasporagemeenschappen te bespioneren. Volgens onderzoek gepubliceerd door Recorded Future wordt de malware ingezet door TAG-182, een aan Iran gelieerde groep