Unsere Forscher entdeckten diese Anwendung namens "Cuiall Apps" bei der Analyse eines betrügerischen Installationsprogramms. Bei der Untersuchung haben wir festgestellt, dass es sich bei dieser Software um eine PUA (Potentiell Unerwünschte Anwendung) handelt. Sie wurde entwickelt, um die Legion Lo
Bei der Untersuchung einer bösartigen Installation entdeckte unser Forschungsteam eine PUA (potenziell unerwünschte Anwendung) namens "Kiicvoq Apps". Diese Software fungiert als Dropper für die Legion Loader Malware. Sie installiert auch die gefälschte Browser-Erweiterung "Save to Google Drive". E
Jett ist eine Ransomware, die unser Team bei der Untersuchung von Malware-Samples entdeckt hat, die bei VirusTotal eingereicht wurden. Diese Ransomware verschlüsselt Dateien und fügt die ID des Opfers, die E-Mail Adresse info@cloudminerapp.com und die Erweiterung ".jett" hinzu. Außerdem erstellt s
Feedshareeasyfile[.]com ist die Adresse einer bösartigen Seite, die unerwünschte Software und Browser-Benachrichtigungsspam unterstützt. Außerdem kann sie Benutzer auf andere (wahrscheinlich dubiose/gefährliche) Seiten umleiten. Die meisten Besucher von feedshareeasyfile[.]com und ähnlichen Seite
Wir haben volemist.co[.]in überprüft und festgestellt, dass es betrügerische Inhalte anzeigt, um Besucher dazu zu verleiten, seine Benachrichtigungen zu akzeptieren. Wenn ihr die Erlaubnis erteilt wird, kann volemist.co[.]in gefälschte Warnungen und andere Benachrichtigungen ausgeben. Insgesamt ha
Nachdem wir diesen "$SUI Airdrop" untersucht haben, haben wir festgestellt, dass er gefälscht ist. Sie gibt sich als die Sui-Plattform (sui.io) aus, die einen Airdrop für ihr natives Token (SUI) durchführt. Der Betrug (der nichts mit dem echten Sui zu tun hat) funktioniert als Kryptowährungstrojan
Unsere Forscher entdeckten die TrustedSafeFinder Adware beim Durchsuchen neuer Einträge auf der VirusTotal-Website. Diese werbegestützte Software ist Teil der AdLoad Malware-Familie. Die Adware ist so konzipiert, dass sie durch Werbung Einnahmen für ihre Entwickler generiert. Adware funk
Bei der Überprüfung der Tiaoq App haben wir festgestellt, dass sie keine legitimen Funktionen aufweist und von mehreren Sicherheitsanbietern als bösartig eingestuft wurde. Darüber hinaus werden ihre Komponenten verwendet, um einen Malware-Loader namens "Legion Loader" zu installieren. Wenn die Tia
Boramae ist ein Programm vom Typ Ransomware. Es ist darauf ausgelegt, Daten zu verschlüsseln und Lösegeld für die Entschlüsselung zu verlangen. Boramae fügt an die Dateinamen der verschlüsselten Dateien eine eindeutige, dem Opfer zugewiesene ID und eine ".boramae" Erweiterung an, z. B. wird eine D
Unsere Entdeckung von M142 HIMARS erfolgte während der Analyse von Malware-Samples, die bei VirusTotal eingereicht wurden, und zeigte, dass diese Malware Ransomware ist, die zur MedusaLocker-Familie gehört. M142 HIMARS wurde entwickelt, um Dateien zu verschlüsseln und an sie ".M142HIMARS" anzuhäng