Wir haben diese E-Mail überprüft und bestätigt, dass es sich um Malspam handelt. Sie gibt sich als Citrix ShareFile-Benachrichtigung über ein Settlement eDocument aus, doch ihr eigentlicher Zweck besteht darin, Empfänger dazu zu verleiten, ein trojanisiertes ScreenConnect-Installationsprogramm zu i
Wir haben die Website fomoo[.]family untersucht und festgestellt, dass sie das Design der legitimen Fomo-Trading-Plattform (fomo.family) nahezu exakt kopiert. Die Seite ist darauf ausgelegt, Besucher dazu zu verleiten, ihre Kryptowährungs-Wallets zu verbinden, was zum Diebstahl ihrer digitalen Verm
HYFLOCK ist Ransomware, die wir bei der Untersuchung von Malware-Beispielen entdeckt haben, die auf der VirusTotal-Plattform eingereicht wurden. Wie andere Ransomware verschlüsselt sie Dateien auf dem Computer des Opfers, macht sie unzugänglich und fordert eine Zahlung im Austausch für die Entschlü
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Getarnt als offizielle Benachrichtigung über eine Postfachmigration, behauptet sie fälschlicherweise, dass die Übertragung des E-Mail-Kontos des Empfängers fehlgeschlagen sei und seine sofortige Aufme
Wir haben diese E-Mail untersucht und sind zu dem Schluss gekommen, dass es sich um einen Betrug handelt. Die Nachricht behauptet fälschlicherweise, dass der Empfänger 7.146.325,16 $ in Kryptowährung über ein erfundenes „Digital Money Market Funding System" verdient habe, und weist ihn an, die Betr
Nach der Untersuchung dieser E-Mail haben wir festgestellt, dass es sich um Malspam handelt. Die Nachricht gibt vor, eine Geschäftsanfrage eines Vertreters eines Reise- und Tourunternehmens zu sein, der ein Firmenessen plant und Hotelbuchungen anfragt. In Wirklichkeit besteht ihr Zweck darin, Malwa
Bei der Untersuchung verdächtiger Websites stießen unsere Forscher auf claimext[.]com, eine Seite, die einen gefälschten $EXT-Token-Zuteilungsanspruch bewirbt. Die Website ist darauf ausgelegt, Besucher dazu zu verleiten, ihre Kryptowährungs-Wallets zu verbinden, wodurch ein Drainer aktiviert wird,
RedWing ist eine kommerzielle Spyware-Plattform, die über ein Abonnementmodell angeboten wird und auf Android-Nutzer abzielt. Sie ist in der Lage, SMS-Nachrichten abzufangen, Finanz-Anmeldedaten zu sammeln, Audio- und Videoaufnahmen zu erstellen und Angreifern die vollständige Fernsteuerung über i
MODBEACON ist ein Remote Access Trojan (RAT), der einem entfernten Angreifer heimlichen Zugriff auf einen infizierten Windows-Computer ermöglicht, Befehle ausführt und zusätzliche Plugins lädt, während er im Speicher verborgen bleibt. Laut Untersuchungen, die vom Qianxin Threat Intelligence Center
Der SCMBANKER Trojan ist ein Banking-Trojaner, der in PowerShell entwickelt wurde und auf Nutzer mexikanischer Finanzinstitute abzielt. Laut Untersuchungen von Elastic Security Labs ist er Teil einer aktiven, von Betreibern unterstützten Betrugskampagne, die als REF6045 verfolgt wird. Die Malware w