TROX ist eine Malware vom Typ Stealer, die in mehreren Programmiersprachen geschrieben wurde. Dieses Schadprogramm gibt es seit mindestens 2024. Es zielt darauf ab, sensible Informationen aus infizierten Systemen zu extrahieren, darunter Kreditkartendaten und Kryptowährungen. Er wird als MaaS (Ma
Steadychainconnection.co[.]in ist eine unseriöse Seite, die von unserem Forschungsteam während einer Routineuntersuchung von dubiosen Websites entdeckt wurde. Diese Seite wirbt für Spam Browser-Benachrichtigungen und leitet Benutzer zu anderen (wahrscheinlich unzuverlässigen/gefährlichen) Websites
XIAOBA 2.0 ist ein Programm vom Typ Ransomware. Es ist darauf ausgelegt, die Dateien der Opfer zu verschlüsseln, um Lösegeld für die Entschlüsselung zu verlangen. XIAOBA 2.0 benennt die betroffenen Dateien nach diesem Muster um - "[xiaoba_666@163.com]Encrypted_[zufällige_Zeichenkette].XIAOBA". Au
RustySpy ist ein bösartiges Programm, das als Stealer eingestuft wird. Wie die Klassifizierung andeutet, besteht der Zweck dieser Malware darin, anfällige Daten von infizierten Systemen und den darauf installierten Anwendungen zu stehlen. RustySpy ist eine Malware vom Typ Stealer. Programm
Nach Prüfung dieser E-Mail "Your Cloud Storage Is Full" haben wir festgestellt, dass es sich um Spam handelt. Diese gefälschte Nachricht behauptet, dass der Cloud-Speicher des Empfängers voll ist und mehrere Bedrohungen darin entdeckt wurden. Das Ziel dieser Spam-Kampagne ist es, die Empfänger auf
PipeMagic ist eine bösartige Software, die als Backdoor eingestuft wird. Programme dieser Art versuchen, eine "Hintertür" in Systeme für weitere Infektionen zu öffnen, und einige können diese sogar ausführen (d. h. zusätzliche bösartige Inhalte herunterladen/installieren). PipeMagic gibt es seit
HellCat ist eine Ransomware, die die Dateien der Opfer verschlüsselt und ihnen die Erweiterung ".HC" anhängt. Außerdem ändert sie das Desktop-Hintergrundbild und legt eine Lösegeldforderung ("_README_HELLCAT_.txt") ab. Ein Beispiel dafür, wie HellCat Dateien umbenennt: Es ändert "1.jpg" in "1.jpg.
Wir haben lightspeedcon.co[.]in untersucht und festgestellt, dass die Seite Clickbait verwendet, um Besucher dazu zu bringen, die Anzeige von Benachrichtigungen zuzulassen. Nachdem die Website die Erlaubnis erhalten hat, bombardiert sie die Benutzer mit irreführenden Benachrichtigungen, die für ni
Unsere Forscher entdeckten die bösartige Webseite webmovement.co[.]in bei der Untersuchung verdächtiger Websites. Nach der Inspektion dieser Seite stellten wir fest, dass sie Browser-Benachrichtigungsspam unterstützt und Weiterleitungen zu verschiedenen (wahrscheinlich unzuverlässigen/gefährlichen
Die Ransomware Sarcoma Group ist eine Malware, die Dateien verschlüsselt und ihre Erweiterung an Dateien anhängt (z. B. benennt sie "1.jpg" in "1.jpg.xp9Mq1ZD05", "2.png" in "2.png.xp9Mq1ZD05" usw. um). Die angehängte Erweiterung kann je nach Ransomware-Sample unterschiedlich sein. Zusätzlich zur
Das Sicherheitsportal PCrisk wird von der Firma RCS LT bereitgestellt.
Gemeinsam klären Sicherheitsforscher Computerbenutzer über die neuesten Online-Sicherheitsbedrohungen auf. Weitere Informationen über das Unternehmen RCS LT.
Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.
Spenden