Manic is een Android banking trojan die ook spyware- en externe toegangsmogelijkheden bevat. Het richt zich op gebruikers van meer dan 169 financiële, overheids-, betalings- en cryptocurrency-applicaties. De malware werd voor het eerst geanalyseerd door ThreatFabric, een bedrijf gespecialiseerd in
KIMO is ransomware die onze onderzoekers ontdekten tijdens het analyseren van nieuwe malwaremonsters die naar VirusTotal waren geüpload. Het versleutelt bestanden met AES-256-CTR en voegt de extensie .KIMO toe aan elk bestand dat het vergrendelt. Op onze testmachine versleutelde deze ransomware bes
KarryTech is ransomware die onze onderzoekers ontdekten tijdens het onderzoeken van nieuwe bestandsinzendingen op VirusTotal. Het versleutelt bestanden die op de machine van het slachtoffer zijn opgeslagen en eist betaling in ruil voor een decoderingstool. Op onze testmachine voegde KarryTech aan e
Betelgeuse is ransomware die ons team ontdekte tijdens een routinematige inspectie van nieuwe inzendingen op de VirusTotal-website. Het richt zich op bedrijfsnetwerken, versleutelt bestanden en eist betaling in ruil voor een decoderingssleutel. Het beweert ook gevoelige gegevens te exfiltreren vóór
MAJINAHANASHI is ransomware die onze onderzoekers ontdekten tijdens het onderzoeken van nieuwe malwaremonsters die zijn ingediend bij VirusTotal. Het versleutelt bestanden, voegt de extensie .majin toe aan hun namen en plaatst een losgeldbriefje in een tekstbestand met de naam README.txt. De aanval
Nep Xeno is een meertraps trojan die een gecombineerde informatiedief en Remote Access Trojan (RAT) aflevert. Hij is vermomd als een "Xeno" Roblox script executor - een cheattool die wordt gepromoot via gamingforums en Discord-servers. Zoals gedocumenteerd door Bitdefender, steelt de malware (in be
We hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude is. De e-mail doet zich voor als een dringende beveiligingsmelding van een e-maildienstverlener en zet ontvangers onder druk om op een link te klikken die naar een valse inlogpagina leidt. Iedereen die zijn inloggegevens op
Wij hebben deze e-mail onderzocht en vastgesteld dat het om phishing-fraude gaat. Het bericht doet zich voor als een factuurherinnering en gebruikt een HTML-bestandsbijlage die, wanneer deze wordt geopend, een valse Microsoft-inlogpagina toont die is ontworpen om accountgegevens te stelen. De e-mai
We hebben deze e-mail onderzocht en vastgesteld dat het om oplichting gaat. Het bericht is ontworpen om eruit te zien als een officiële factuurmelding van OpenAI, waarin wordt beweerd dat de ontvanger een openstaande betaling heeft voor zijn ChatGPT Plus-abonnement. Het is een phishing-e-mail die b
WindRelay is een gespecialiseerde NFC-relaymalware die zich richt op Android-gebruikers in Centraal-Europa. In samenwerking met SpyNote, een Remote Access Trojan, legt het gegevens van contactloze betaalkaarten vast en stuurt deze in realtime door naar aanvallers. Volgens onderzoek van Group-IB is