Tijdens ons onderzoek van malware-exemplaren op VirusTotal hebben we een ransomware-variant ontdekt die behoort tot de Makop-familie met de naam Datah. Deze ransomware versleutelt bestanden en creëert een losgeldbrief ("+README-WARNING+.txt") met contactgegevens en andere details. Datah hernoemt o
RustDoor is een Mac-targeting malware geschreven in de programmeertaal Rust. Dit schadelijke programma bestaat al sinds minstens de herfst van 2023. Op het moment van schrijven zijn er drie varianten van RustDoor ontdekt (van de eerste wordt gespeculeerd dat het een testversie is). Dit programm
Tijdens het onderzoeken van bedrieglijke websites ontdekte ons team een installatiepakket met een dubieuze toepassing die gebruikers dwingt om ssj4.io, een twijfelachtige zoekmachine, te bezoeken. Normaal gesproken wijzigen browser-hijacking programma's de browserinstellingen om dergelijke sites t
Tijdens onze inspectie van malwarevoorbeelden die bij VirusTotal zijn ingediend, stuitten we op de bevinding dat Dx31 ransomware is van de Phobos-familie. Bij activering versleutelt Dx31 gegevens, hernoemt alle versleutelde bestanden en levert twee losgeldbrieven ("info.hta" en "info.txt"). Dx31
Bij het onderzoeken van runicforgecrafter[.]com hebben we geleerd dat het primaire doel is om bezoekers te misleiden zodat ze toestemming geven om de meldingen te ontvangen. De website gebruikt een clickbait strategie, waarbij misleidende inhoud wordt gepresenteerd om gebruikers te lokken. Bovendi
Crypto is ransomware die behoort tot de MedusaLocker-familie. Het werd ontdekt tijdens de analyse van monsters op de VirusTotal-website. Eenmaal op het systeem versleutelt Crypto bestanden, verandert het bestandsnamen van alle versleutelde bestanden en laat het een losgeldbrief achter ("How_to_bac
We hebben vastgesteld dat deze e-mail een phishing-poging is van oplichters. De frauduleuze bedoeling is om ontvangers te verleiden naar een bedrieglijke website te gaan en persoonlijke informatie vrij te geven. De phishing-e-mail doet zich voor als een bericht van Alibaba, een legitiem Chinees mu
Onze onderzoekers vonden de RA World ransomware tijdens een routine-inspectie van bestandsinzendingen op het VirusTotal-platform. Ransomware versleutelt bestanden om betaling te vragen voor de ontsleuteling. Op ons testsysteem versleutelde RA World bestanden en voegde een ".RAWLD" extensie toe aa
Na onze analyse hebben we ook.gg geïdentificeerd als een dubieuze zoekmachine. Meestal worden zoekmachines van deze aard gepromoot door browser-hijacking extensies. Niettemin is waargenomen dat ook.gg wordt geïnjecteerd in opstartprocessen in bepaalde gevallen. In beide scenario's worden gebruike
Na inspectie van de e-mail "Authentication Request" werd duidelijk dat het om spam gaat. De e-mail waarschuwt ontvangers dat ze kunnen worden afgemeld van hun e-mailaccount, tenzij ze een verificatieproces voltooien. Het doel van deze e-mail is om gebruikers te misleiden zodat ze hun inloggegevens