Wir haben diese E-Mail analysiert und festgestellt, dass es sich um einen Phishing-Betrug handelt. Sie gibt sich als generischer E-Mail-Dienstanbieter aus und behauptet, dass eine Anmeldung für eine Routinewartung erforderlich sei, und leitet die Empfänger auf eine gefälschte Webmail-Anmeldeseite w
Unser Team hat claim-qubit.pages[.]dev untersucht, eine Website, die sich als offizielle Qubit-Inu-Airdrop-Seite ausgibt und kostenlose „$Qubit"-Token anbietet. In Wirklichkeit handelt es sich um einen Kryptowährungs-Drainer-Betrug. Besuchern, die ihre Wallets verbinden, werden ihre digitalen Vermö
Wir haben claim-bitcat.pages[.]dev untersucht und festgestellt, dass dort ein gefälschter Kryptowährungs-Airdrop beworben wird. Auf der Seite wird behauptet, dass Besucher kostenlose „$Bitcat"-Token im Rahmen einer „Live"-Veranstaltung erhalten können. In Wirklichkeit handelt es sich um ein betrüge
Navi RAT ist ein Remote Access Trojan (RAT), der in der Programmiersprache Go geschrieben wurde. Über den Fernzugriff hinaus fungiert er auch als Informationsdieb und sammelt Daten von Kryptowährungs-Wallets, Roblox-Sitzungscookies, Dateien und andere persönliche Informationen von infizierten Gerät
Nach Untersuchung dieser E-Mail haben wir festgestellt, dass es sich um einen Betrug handelt. Die Nachricht ist so gestaltet, dass sie wie eine Einladung zur Lieferantenregistrierung der Flydubai Aviation Group erscheint. Die dahinterstehenden Betrüger versuchen, Unternehmen dazu zu verleiten, vert
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als geschäftliche Bestellanfrage getarnt und enthält einen Link, der scheinbar zu legitimen Dokumenten führt, stattdessen jedoch eine gefälschte Anmeldeseite öffnet, die darauf ausge
Wir haben die Browser-Erweiterung Pure Safety untersucht und festgestellt, dass sie die Merkmale eines Browserentführers aufweist. Sobald sie zu einem Webbrowser hinzugefügt wird, ändert sie bestimmte Einstellungen, um pureextension.net zu bewerben, eine gefälschte Suchmaschine. Die Erweiterung gib
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt vor, eine Gehaltsabrechnungs-Benachrichtigung zu sein, die von der Lohnbuchhaltung eines Arbeitgebers gesendet wurde. Ihr eigentliches Ziel ist es, E-Mail-Anmeldedaten zu stehlen, i
Prinz Eugen ist eine in der Programmiersprache Go geschriebene Ransomware, die erstmals öffentlich von ThreatDown dokumentiert wurde; unser Team untersuchte außerdem Proben, die bei VirusTotal eingereicht wurden. Sie verschlüsselt Dateien und hängt an jeden betroffenen Dateinamen die Erweiterung .p
Während unserer Untersuchung verdächtiger Websites haben wir tkstio.pages[.]dev geprüft und festgestellt, dass dort ein gefälschter Kryptowährungs-Airdrop für $TKST-Token beworben wird. Die Website ist darauf ausgelegt, Besucher dazu zu verleiten, ihre Kryptowährungs-Wallets zu verbinden, wodurch e