Nachdem wir diese "We Hacked Your System" E-Mail gelesen hatten, stellten wir fest, dass es sich um Spam handelt, genauer gesagt um eine Sextortion Betrugs E-Mail. In dieser Nachricht wird damit gedroht, ein explizites Video des Empfängers an dessen Kontakte weiterzuleiten, wenn der Erpresser nich
Neptune ist ein Remote Access Trojaner (RAT), der in der Programmiersprache Visual Basic (.NET) geschrieben wurde. Trojaner dieser Art ermöglichen den Fernzugriff und die Kontrolle über kompromittierte Rechner. Neptune ist eine äußerst multifunktionale Schadsoftware. Von diesem RAT gibt es mehrere
TROX ist eine Malware vom Typ Stealer, die in mehreren Programmiersprachen geschrieben wurde. Dieses Schadprogramm gibt es seit mindestens 2024. Es zielt darauf ab, sensible Informationen aus infizierten Systemen zu extrahieren, darunter Kreditkartendaten und Kryptowährungen. Er wird als MaaS (Ma
Steadychainconnection.co[.]in ist eine unseriöse Seite, die von unserem Forschungsteam während einer Routineuntersuchung von dubiosen Websites entdeckt wurde. Diese Seite wirbt für Spam Browser-Benachrichtigungen und leitet Benutzer zu anderen (wahrscheinlich unzuverlässigen/gefährlichen) Websites
XIAOBA 2.0 ist ein Programm vom Typ Ransomware. Es ist darauf ausgelegt, die Dateien der Opfer zu verschlüsseln, um Lösegeld für die Entschlüsselung zu verlangen. XIAOBA 2.0 benennt die betroffenen Dateien nach diesem Muster um - "[xiaoba_666@163.com]Encrypted_[zufällige_Zeichenkette].XIAOBA". Au
RustySpy ist ein bösartiges Programm, das als Stealer eingestuft wird. Wie die Klassifizierung andeutet, besteht der Zweck dieser Malware darin, anfällige Daten von infizierten Systemen und den darauf installierten Anwendungen zu stehlen. RustySpy ist eine Malware vom Typ Stealer. Programm
Nach Prüfung dieser E-Mail "Your Cloud Storage Is Full" haben wir festgestellt, dass es sich um Spam handelt. Diese gefälschte Nachricht behauptet, dass der Cloud-Speicher des Empfängers voll ist und mehrere Bedrohungen darin entdeckt wurden. Das Ziel dieser Spam-Kampagne ist es, die Empfänger auf
PipeMagic ist eine bösartige Software, die als Backdoor eingestuft wird. Programme dieser Art versuchen, eine "Hintertür" in Systeme für weitere Infektionen zu öffnen, und einige können diese sogar ausführen (d. h. zusätzliche bösartige Inhalte herunterladen/installieren). PipeMagic gibt es seit
HellCat ist eine Ransomware, die die Dateien der Opfer verschlüsselt und ihnen die Erweiterung ".HC" anhängt. Außerdem ändert sie das Desktop-Hintergrundbild und legt eine Lösegeldforderung ("_README_HELLCAT_.txt") ab. Ein Beispiel dafür, wie HellCat Dateien umbenennt: Es ändert "1.jpg" in "1.jpg.
Wir haben lightspeedcon.co[.]in untersucht und festgestellt, dass die Seite Clickbait verwendet, um Besucher dazu zu bringen, die Anzeige von Benachrichtigungen zuzulassen. Nachdem die Website die Erlaubnis erhalten hat, bombardiert sie die Benutzer mit irreführenden Benachrichtigungen, die für ni