PEEP RAT ist eine bösartige Browsererweiterung, die als Lesezeichenverwaltung namens „Smart Bookmarks" getarnt ist. Laut einer von SOCRadar veröffentlichten Untersuchung handelt es sich um einen Remote-Access-Trojan (RAT), der darauf ausgelegt ist, kompromittierte Browser in Backdoors auf Host-Eben
DarkTortilla RAT ist ein Remote Access Trojan mit erheblichen Fähigkeiten zum Diebstahl von Informationen. Er sammelt unbemerkt gespeicherte Browser-Passwörter, Sitzungscookies und Zahlungskartendaten von infizierten Rechnern, ohne sichtbare Anzeichen von Aktivität zu zeigen. Laut einer von kaandem
ZigCryptoStealer ist eine Kryptowährungen stehlende Malware, die in der Programmiersprache Zig geschrieben wurde. Sie funktioniert als Clipper - sie überwacht die Windows-Zwischenablage und tauscht, wenn das Opfer eine Kryptowährungs-Wallet-Adresse kopiert, diese heimlich gegen eine Adresse aus, di
PollCat ist ein Remote-Access-Trojaner (RAT), der in verschleiertem JavaScript geschrieben ist. Er verschafft Angreifern die Fernsteuerung über infizierte Computer, sodass sie Befehle ausführen, Dateien stehlen, Prozesse verwalten und zusätzlichen Code ausführen können. PollCat ist plattformübergre
NodeRabbit ist ein Remote Access Trojan (RAT), der in Node.js geschrieben ist. Er ermöglicht es Angreifern, heimlich Befehle auszuführen, Dateien zu verwalten, Informationen über das Gerät und das Netzwerk zu sammeln und zusätzlichen Code auf infizierten Computern zu laden. Die Malware ist plattfor
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als legitime geschäftliche Bestellung getarnt und enthält eine HTML-Datei als Anhang. Beim Öffnen des Anhangs erscheint eine gefälschte, mit Adobe gesperrte Dokumentoberfläche, die d
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um Malspam handelt. Die Nachricht gibt sich als offizielle Korrespondenz der Absa-Bank aus, um Empfänger dazu zu verleiten, eine angehängte PDF-Datei zu öffnen. Diese PDF-Datei enthält einen Link, über den ein bösartiges Skript herunt
Overbridgenet.com ist eine Domain, die im Hintergrund von einer Adware-artigen Browsererweiterung kontaktiert wird. Wir haben die Kampagne analysiert, nachdem sie vom Qi'anxin Threat Intelligence Center dokumentiert wurde, das die verantwortliche Erweiterung „Ghost Extension" nannte. Die Erweiterun
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als Dropbox-Benachrichtigung zur Dateifreigabe getarnt und behauptet fälschlicherweise, dass ein PDF-Dokument an den Empfänger gesendet wurde. Ihr Ziel besteht darin, Menschen dazu z
qTox Ransomware ist ein Programm vom Typ Ransomware, das von unseren Forschern bei der Untersuchung neuer Dateieinsendungen an die Website VirusTotal entdeckt wurde. Es verschlüsselt die Dateien der Opfer, hängt eine neue Erweiterung an ihre Namen an und behauptet, vor der Verschlüsselung sensible