XIAOBA 2.0 ist ein Programm vom Typ Ransomware. Es ist darauf ausgelegt, die Dateien der Opfer zu verschlüsseln, um Lösegeld für die Entschlüsselung zu verlangen. XIAOBA 2.0 benennt die betroffenen Dateien nach diesem Muster um - "[xiaoba_666@163.com]Encrypted_[zufällige_Zeichenkette].XIAOBA". Au
RustySpy ist ein bösartiges Programm, das als Stealer eingestuft wird. Wie die Klassifizierung andeutet, besteht der Zweck dieser Malware darin, anfällige Daten von infizierten Systemen und den darauf installierten Anwendungen zu stehlen. RustySpy ist eine Malware vom Typ Stealer. Programm
Nach Prüfung dieser E-Mail "Your Cloud Storage Is Full" haben wir festgestellt, dass es sich um Spam handelt. Diese gefälschte Nachricht behauptet, dass der Cloud-Speicher des Empfängers voll ist und mehrere Bedrohungen darin entdeckt wurden. Das Ziel dieser Spam-Kampagne ist es, die Empfänger auf
PipeMagic ist eine bösartige Software, die als Backdoor eingestuft wird. Programme dieser Art versuchen, eine "Hintertür" in Systeme für weitere Infektionen zu öffnen, und einige können diese sogar ausführen (d. h. zusätzliche bösartige Inhalte herunterladen/installieren). PipeMagic gibt es seit
HellCat ist eine Ransomware, die die Dateien der Opfer verschlüsselt und ihnen die Erweiterung ".HC" anhängt. Außerdem ändert sie das Desktop-Hintergrundbild und legt eine Lösegeldforderung ("_README_HELLCAT_.txt") ab. Ein Beispiel dafür, wie HellCat Dateien umbenennt: Es ändert "1.jpg" in "1.jpg.
Wir haben lightspeedcon.co[.]in untersucht und festgestellt, dass die Seite Clickbait verwendet, um Besucher dazu zu bringen, die Anzeige von Benachrichtigungen zuzulassen. Nachdem die Website die Erlaubnis erhalten hat, bombardiert sie die Benutzer mit irreführenden Benachrichtigungen, die für ni
Unsere Forscher entdeckten die bösartige Webseite webmovement.co[.]in bei der Untersuchung verdächtiger Websites. Nach der Inspektion dieser Seite stellten wir fest, dass sie Browser-Benachrichtigungsspam unterstützt und Weiterleitungen zu verschiedenen (wahrscheinlich unzuverlässigen/gefährlichen
Die Ransomware Sarcoma Group ist eine Malware, die Dateien verschlüsselt und ihre Erweiterung an Dateien anhängt (z. B. benennt sie "1.jpg" in "1.jpg.xp9Mq1ZD05", "2.png" in "2.png.xp9Mq1ZD05" usw. um). Die angehängte Erweiterung kann je nach Ransomware-Sample unterschiedlich sein. Zusätzlich zur
Unser Forschungsteam entdeckte die bösartige Seite bridgegapdevice.co[.]in bei der Untersuchung dubioser Websites. Nachdem wir diese Seite untersucht hatten, erfuhren wir, dass sie Browser-Benachrichtigungsspam unterstützt und Weiterleitungen zu anderen (wahrscheinlich fragwürdigen/gefährlichen) W
Nanocrypt ist eine Ransomware, die unser Team bei der Analyse von an VirusTotal übermittelten Proben entdeckt hat. Nach der Ausführung verschlüsselt Nanocrypt Dateien und fügt die Erweiterung ".ncrypt" an sie an. Außerdem erzeugt es eine Textdatei ("README.txt"), die eine Lösegeldforderung enthält