ShadyPanda ist eine Familie bösartiger Browser-Erweiterungen, die für über vier Millionen Infektionen verantwortlich ist. Diese Erweiterungen sind durch überlappenden Code, identische Verschleierung und gemeinsame Infrastruktur miteinander verbunden. Einige funktionierten wie beworben und blie

OctoRAT ist ein Fernzugriffstrojaner, der auf der .NET-Plattform basiert. Die Malware unterstützt über 70 Befehle, verwendet Persistenzmethoden und verfügt über verschiedene Möglichkeiten, UAC zu umgehen und Berechtigungen zu erweitern, sowie über umfassende Funktionen zur Informationsbescha

Sysdoz ist eine Ransomware, die unser Team bei der Untersuchung von Malware-Beispielen gefunden hat, die auf VirusTotal hochgeladen wurden. Wir haben festgestellt, dass Sysdoz Dateien verschlüsselt, ihre Dateinamen ändert und eine Lösegeldforderung („README.TXT“) hinterlässt. Es hängt die

StreamSpy ist ein neu identifizierter Trojaner, der von der Hackergruppe Patchwork (APT-Q-36) verwendet wird. Er kommuniziert mit seinem Befehlsserver sowohl über WebSocket als auch über HTTP, wobei WebSocket zum Empfangen von Anweisungen und Senden von Ergebnissen und HTTP für Aufgaben wie Dat

Wir haben die E-Mail geprüft und sind zu dem Schluss gekommen, dass es sich um einen Betrugsversuch handelt. Diese Nachricht gibt vor, ein Zahlungsdokument zu enthalten, und fordert den Empfänger auf, es anzusehen. Das Ziel besteht darin, den Empfänger dazu zu verleiten, den angegebenen Link zu

Dolphin Deals, entwickelt von SuperWeb LLC, ist eine potenziell unerwünschte Browsererweiterung, die angeblich die Internetsurferfahrung für Nutzer verbessert, indem Coupons, Vergleichskäufe und andere Funktionen ermöglicht werden. Obwohl diese Funktion legitim und nützlich erscheinen mag, so

Wir haben diese Masche bei der Überprüfung einer PDF-Datei entdeckt, die auf einer dubiosen Seite gehostet wurde. Diese Betrugsseite soll ein Tool (Hacking Panel V2) zum Hacken von Instagram-Accounts bereitstellen. Letztendlich werden die Nutzer auf eine andere Webseite weitergeleitet. Es ist se

Es handelt sich um einen Pop-up-Betrug, der ahnungslosen Benutzern vorgaukeln soll, dass die Avira-Virenerkennungsmaschine Objekte gefunden hat, die eine Bedrohung für ihre Computer darstellen. In der Regel wird bei solchen Betrügereien legitime Software angepriesen und der Benutzer aufgefordert

EpiStart, auch bekannt als EpiBrowser, ist ein Rogue-Browser. Diese Anwendung basiert auf dem Open-Source-Projekt Chromium. EpiStart (EpiBrowser) wird als bösartig eingestuft, weil er Umleitungen zu einer gefälschten Suchmaschine (epibrowser.com; möglicherweise auch andere) erzeugt, die keine S

Ransomware ist eine Form von Malware, die Cyberkriminelle verwenden, um ihre Opfer zu erpressen: Sie verschlüsselt Dateien und hält sie unzugänglich (unbrauchbar), es sie denn, das Opfer verschlüsselt sie mithilfe des richtigen Entschlüsselungswerkzeugs, das ausschließlich die Angreifer zur