Wir haben die E-Mail untersucht und festgestellt, dass sie als Nachricht von PayPal getarnt ist. Die E-Mail wirkt wichtig und dringend, ist aber in Wirklichkeit ein Betrug. Das Ziel ist es, Empfänger dazu zu verleiten, eine gefälschte Website zu öffnen und persönliche Informationen preiszugeben. Au
OmniStealer ist ein Informationsdiebstahlprogramm, das auf Kryptowährungs-Wallets, Webbrowser und andere Anwendungen (und Konten) abzielt. Es wird häufig über GitHub-Repositorys verbreitet. Opfer von OmniStealer-Angriffen können mit Problemen wie Identitätsdiebstahl, finanziellem Verlust, Kontoüber
Unsere Analyse zeigt, dass register-tether[.]xyz eine betrügerische Website ist, die so gestaltet wurde, dass sie wie die offizielle Tether-Seite (tether.io) aussieht. Sie bietet Belohnungen im Austausch für Abstimmungen an, aber ihr eigentlicher Zweck besteht darin, Besucher dazu zu verleiten, Anw
KRYBIT ist Ransomware, die unser Team bei der Untersuchung von Malware-Proben entdeckt hat, die auf VirusTotal hochgeladen wurden. Nach der Ausführung verschlüsselt sie Dateien und hängt die Erweiterung „.KRYBIT" an Dateien an. So wird beispielsweise „1.jpg" in „1.jpg.KRYBIT" umbenannt, „2.png" in
Infiniti ist ein Informationsdiebstahlprogramm, das auf macOS-Benutzer abzielt. Cyberkriminelle wurden dabei beobachtet, wie sie es über ClickFix verbreiten, eine betrügerische Social-Engineering-Technik. Infiniti ist darauf ausgelegt, verschiedene Informationen zu stehlen, darunter Browser-Anmeld
Wir haben die E-Mail überprüft und festgestellt, dass es sich um eine Phishing-Nachricht handelt, die einen Link zu einer gefälschten Website enthält. Die Betrüger hinter dieser E-Mail versuchen, persönliche Informationen zu stehlen, die missbraucht werden können, um Konten zu kapern. Gestohlene Ko
Wir haben die Malware untersucht und festgestellt, dass Draxo Ransomware ist. Unsere Entdeckung dieser Ransomware erfolgte bei der Untersuchung von Proben, die auf VirusTotal hochgeladen wurden. Nach dem Start verschlüsselt Draxo Dateien und hängt vier zufällige Zeichen an Dateinamen an. Beispielsw
Unsere Analyse zeigt, dass es sich hierbei um eine betrügerische E-Mail handelt, die darauf abzielt, Empfänger glauben zu lassen, dass ihr Cloud-Konto gesperrt wurde. Sie bewirbt betrügerische Websites. Keine der Behauptungen in dieser E-Mail oder auf den verlinkten betrügerischen Websites sind wah
Black TENGU ist Ransomware, die unser Team bei der Untersuchung von auf VirusTotal hochgeladenen Proben entdeckt hat. Nach der Ausführung verschlüsselt Black TENGU Dateien und ändert deren Namen, indem die Erweiterung „.TENGU" angehängt wird. Beispielsweise wird „1.jpg" in „1.jpg.TENGU" und „2.png"
Unser Team hat die E-Mail überprüft und festgestellt, dass sie als Benachrichtigung bezüglich des Cloud-Speicherplans des Empfängers getarnt ist. Sie fordert den Empfänger auf, das „Problem" so schnell wie möglich über den bereitgestellten Link zu lösen. Der enthaltene Link führt zu betrügerischen