OctoRAT ist ein Fernzugriffstrojaner, der auf der .NET-Plattform basiert. Die Malware unterstützt über 70 Befehle, verwendet Persistenzmethoden und verfügt über verschiedene Möglichkeiten, UAC zu umgehen und Berechtigungen zu erweitern, sowie über umfassende Funktionen zur Informationsbeschaffung.
Sysdoz ist eine Ransomware, die unser Team bei der Untersuchung von Malware-Beispielen gefunden hat, die auf VirusTotal hochgeladen wurden. Wir haben festgestellt, dass Sysdoz Dateien verschlüsselt, ihre Dateinamen ändert und eine Lösegeldforderung („README.TXT“) hinterlässt. Es hängt die ID des O
StreamSpy ist ein neu identifizierter Trojaner, der von der Hackergruppe Patchwork (APT-Q-36) verwendet wird. Er kommuniziert mit seinem Befehlsserver sowohl über WebSocket als auch über HTTP, wobei WebSocket zum Empfangen von Anweisungen und Senden von Ergebnissen und HTTP für Aufgaben wie Dateiü
Wir haben die E-Mail geprüft und sind zu dem Schluss gekommen, dass es sich um einen Betrugsversuch handelt. Diese Nachricht gibt vor, ein Zahlungsdokument zu enthalten, und fordert den Empfänger auf, es anzusehen. Das Ziel besteht darin, den Empfänger dazu zu verleiten, den angegebenen Link zu öf
Unsere Überprüfung hat ergeben, dass es sich hierbei um einen Phishing-Versuch handelt, der als Schadensmeldung getarnt ist. Er ist so gestaltet, dass er legitim erscheint, um die Empfänger dazu zu verleiten, eine betrügerische Website zu öffnen und persönliche Daten preiszugeben. Opfer dieses Bet
Nach Prüfung der E-Mail „Sicherheitsherausforderungen“ haben wir festgestellt, dass es sich um Spam handelt. Der Empfänger wird darin aufgefordert, sein Konto zu sichern, um Zugangsunterbrechungen zu vermeiden. Das Ziel dieser Kampagne ist es, die Empfänger dazu zu verleiten, ihre Anmeldedaten für
Wir haben die E-Mail geprüft und festgestellt, dass es sich um eine gefälschte Benachrichtigung zur E-Mail Adressüberprüfung handelt. Die Betrüger, die diese E-Mail verbreiten, wollen die Empfänger auf eine gefälschte Website locken. Ihr Ziel ist es, über diese Website persönliche Daten zu stehlen
Wir haben die E-Mail überprüft und sind zu dem Schluss gekommen, dass sie eine gefälschte Benachrichtigung von FedEx enthält. Ihr Zweck ist es, die Empfänger glauben zu machen, dass sie eine E-Mail von dem legitimen Unternehmen erhalten haben, und sie dazu zu verleiten, persönliche Daten auf einer
Unser Forschungsteam hat beim Durchsuchen verdächtiger Websites die Website trahingly[.]com entdeckt. Diese betrügerische Webseite fördert Browser Benachrichtigungs-Spam und leitet Nutzer auf verschiedene (wahrscheinlich unzuverlässige/bösartige) Websites weiter. Die meisten Besucher von trahingly
Nach Prüfung dieser E-Mail mit dem Betreff „Special Christmas Bonus“ haben wir festgestellt, dass es sich um einen Phishing-Betrug handelt. In der Spam-Nachricht wird behauptet, dass der Empfänger einen Antrag stellen muss, um seinen Weihnachtsbonus zu erhalten. Ziel dieser Kampagne ist es, die An