LabubaRAT ist ein Remote Access Trojan (RAT), der in der Programmiersprache Rust geschrieben wurde und sich als NVIDIA-Software tarnt. Die analysierte Probe trug den Namen nvidia-sysruntime.exe und enthielt gefälschte NVIDIA-Versionsinformationen und -Branding, um wie ein legitimes Systemtool zu er
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Betrug handelt. Die Nachricht gibt sich als das United States Department of Commerce aus und behauptet fälschlicherweise, der Empfänger sei für das Trump Gold Card-Auswahlprogramm nominiert worden. Ziel ist es, ahnungslose Em
Wir haben diese E-Mail überprüft und bestätigt, dass es sich um Malspam handelt. Sie gibt sich als Citrix ShareFile-Benachrichtigung über ein Settlement eDocument aus, doch ihr eigentlicher Zweck besteht darin, Empfänger dazu zu verleiten, ein trojanisiertes ScreenConnect-Installationsprogramm zu i
Wir haben die Website fomoo[.]family untersucht und festgestellt, dass sie das Design der legitimen Fomo-Trading-Plattform (fomo.family) nahezu exakt kopiert. Die Seite ist darauf ausgelegt, Besucher dazu zu verleiten, ihre Kryptowährungs-Wallets zu verbinden, was zum Diebstahl ihrer digitalen Verm
HYFLOCK ist Ransomware, die wir bei der Untersuchung von Malware-Beispielen entdeckt haben, die auf der VirusTotal-Plattform eingereicht wurden. Wie andere Ransomware verschlüsselt sie Dateien auf dem Computer des Opfers, macht sie unzugänglich und fordert eine Zahlung im Austausch für die Entschlü
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Getarnt als offizielle Benachrichtigung über eine Postfachmigration, behauptet sie fälschlicherweise, dass die Übertragung des E-Mail-Kontos des Empfängers fehlgeschlagen sei und seine sofortige Aufme
Wir haben diese E-Mail untersucht und sind zu dem Schluss gekommen, dass es sich um einen Betrug handelt. Die Nachricht behauptet fälschlicherweise, dass der Empfänger 7.146.325,16 $ in Kryptowährung über ein erfundenes „Digital Money Market Funding System" verdient habe, und weist ihn an, die Betr
Nach der Untersuchung dieser E-Mail haben wir festgestellt, dass es sich um Malspam handelt. Die Nachricht gibt vor, eine Geschäftsanfrage eines Vertreters eines Reise- und Tourunternehmens zu sein, der ein Firmenessen plant und Hotelbuchungen anfragt. In Wirklichkeit besteht ihr Zweck darin, Malwa
Bei der Untersuchung verdächtiger Websites stießen unsere Forscher auf claimext[.]com, eine Seite, die einen gefälschten $EXT-Token-Zuteilungsanspruch bewirbt. Die Website ist darauf ausgelegt, Besucher dazu zu verleiten, ihre Kryptowährungs-Wallets zu verbinden, wodurch ein Drainer aktiviert wird,
RedWing ist eine kommerzielle Spyware-Plattform, die über ein Abonnementmodell angeboten wird und auf Android-Nutzer abzielt. Sie ist in der Lage, SMS-Nachrichten abzufangen, Finanz-Anmeldedaten zu sammeln, Audio- und Videoaufnahmen zu erstellen und Angreifern die vollständige Fernsteuerung über i