Wir haben claim-bitcat.pages[.]dev untersucht und festgestellt, dass dort ein gefälschter Kryptowährungs-Airdrop beworben wird. Auf der Seite wird behauptet, dass Besucher kostenlose „$Bitcat"-Token im Rahmen einer „Live"-Veranstaltung erhalten können. In Wirklichkeit handelt es sich um ein betrüge
Navi RAT ist ein Remote Access Trojan (RAT), der in der Programmiersprache Go geschrieben wurde. Über den Fernzugriff hinaus fungiert er auch als Informationsdieb und sammelt Daten von Kryptowährungs-Wallets, Roblox-Sitzungscookies, Dateien und andere persönliche Informationen von infizierten Gerät
Nach Untersuchung dieser E-Mail haben wir festgestellt, dass es sich um einen Betrug handelt. Die Nachricht ist so gestaltet, dass sie wie eine Einladung zur Lieferantenregistrierung der Flydubai Aviation Group erscheint. Die dahinterstehenden Betrüger versuchen, Unternehmen dazu zu verleiten, vert
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als geschäftliche Bestellanfrage getarnt und enthält einen Link, der scheinbar zu legitimen Dokumenten führt, stattdessen jedoch eine gefälschte Anmeldeseite öffnet, die darauf ausge
Wir haben die Browser-Erweiterung Pure Safety untersucht und festgestellt, dass sie die Merkmale eines Browserentführers aufweist. Sobald sie zu einem Webbrowser hinzugefügt wird, ändert sie bestimmte Einstellungen, um pureextension.net zu bewerben, eine gefälschte Suchmaschine. Die Erweiterung gib
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt vor, eine Gehaltsabrechnungs-Benachrichtigung zu sein, die von der Lohnbuchhaltung eines Arbeitgebers gesendet wurde. Ihr eigentliches Ziel ist es, E-Mail-Anmeldedaten zu stehlen, i
Prinz Eugen ist eine in der Programmiersprache Go geschriebene Ransomware, die erstmals öffentlich von ThreatDown dokumentiert wurde; unser Team untersuchte außerdem Proben, die bei VirusTotal eingereicht wurden. Sie verschlüsselt Dateien und hängt an jeden betroffenen Dateinamen die Erweiterung .p
Während unserer Untersuchung verdächtiger Websites haben wir tkstio.pages[.]dev geprüft und festgestellt, dass dort ein gefälschter Kryptowährungs-Airdrop für $TKST-Token beworben wird. Die Website ist darauf ausgelegt, Besucher dazu zu verleiten, ihre Kryptowährungs-Wallets zu verbinden, wodurch e
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als dringende Sicherheitsbenachrichtigung des E-Mail-Dienstanbieters des Empfängers getarnt und behauptet fälschlicherweise, dass dessen Passwort bald abläuft. Ihr Ziel ist es, Empfä
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht behauptet fälschlicherweise, dass die Empfänger ihre Kryptowährungs-Wallets validieren müssen, um finanzielle Vorteile und exklusive Belohnungen freizuschalten. Ihr eigentlicher Zweck be