MAIN ist eine Ransomware, die zur Dharma-Ransomware-Familie gehört. Unser Team entdeckte sie bei einer routinemäßigen Überprüfung neuer Einreichungen bei VirusTotal. Sie verschlüsselt Dateien, hängt eine komplexe Erweiterung an deren Dateinamen an und hinterlässt zwei Lösegeldforderungen - ein Pop-
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um Betrug handelt. Sie ist als Einladung zur Lieferantenregistrierung der ExxonMobil Corporation getarnt und richtet sich an Unternehmen und Fachleute weltweit. Ziel ist es, die Empfänger in eine längere Korrespondenz zu verwickeln, d
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist so gestaltet, dass sie wie eine offizielle Mitteilung von cPanel aussieht, und behauptet fälschlicherweise, dass Kontoinhaber ihre Konten aufgrund einer Richtlinienaktualisierung ver
BambooToken ist eine Malware vom Typ Backdoor, die Angreifern verdeckten Fernzugriff auf infizierte Windows- und Linux-Systeme gewährt. Sie wurde von Black Lotus Labs, der Abteilung für Bedrohungsforschung bei Lumen, aufgedeckt und ist wahrscheinlich seit mindestens Februar 2023 aktiv. Die Malware
KREMLIN Banking Trojan ist ein mehrstufiger Banking-Trojaner, der heimlich eine bösartige Browsererweiterung zu Google Chrome und Microsoft Edge hinzufügt. Die Erweiterung spioniert Online-Banking-Sitzungen aus, zeichnet auf, was das Opfer tippt, stiehlt Cookies und gespeicherte Passwörter und kann
SparroWocky ist eine Backdoor, die in C++ geschrieben und von FamousSparrow, einer chinanahen Cyberspionage-Gruppe, eingesetzt wird. Sie stellt einen verdeckten, dauerhaften Zugriff auf infizierte Computer her und ermöglicht es den Betreibern, Befehle auszuführen, Dateien zu übertragen, Screenshots
ChainScript ist ein Remote Access Trojan (RAT), der in Node.js geschrieben wurde und es Angreifern ermöglicht, infizierte Windows-Computer heimlich zu steuern. Er kann Befehle ausführen, Dateien verwalten, Screenshots erstellen, nach Kryptowährungs-Wallets suchen und weitere Malware installieren. D
ClosedQuorum ist ein Windows-Implantat, das als Trojaner eingestuft wird und die Funktionalität eines Remote Access Trojan (RAT) mit dem Diebstahl von Anmeldedaten und Kryptowährungen kombiniert. Was es auszeichnet, ist die Nutzung kommerzieller KI-Sprachmodelle, um autonom zu entscheiden, welche A
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht ist als automatisierte Diagnosewarnung eines Mailservers getarnt und behauptet, dass beim E-Mail-Konto des Empfängers ein IMAP-Synchronisierungsfehler aufgetreten sei. Ihr Ziel ist es, E
RIED Ransomware ist Ransomware, die wir bei der Untersuchung neuer Datei-Uploads auf VirusTotal entdeckt haben. Sie gehört zur Makop-Ransomware-Familie. Wie andere Mitglieder dieser Gruppe verschlüsselt sie Dateien, fügt ihren Dateinamen eine charakteristische Erweiterung hinzu, hinterlässt eine Lö