Shadowpad ist eine modulare Malware, die Module zum Stehlen von Informationen verwendet und Ketteninfektionen verursachen kann. Sie ist seit mindestens 2017 im Umlauf. Ursprünglich von einem einzigen Bedrohungsakteur mit Sitz in China eingesetzt, wurden die späteren Angriffe mehreren chinesischen
Sighful.app ist eine Schadsoftware, die unser Forschungsteam bei einer routinemäßigen Überprüfung von neuen Einsendungen an die VirusTotal-Plattform entdeckt hat. Nach der Analyse dieser Anwendung haben wir festgestellt, dass es sich um werbeunterstützte Software (Adware) handelt. Sighful.app ge
888 ist der Name eines bösartigen Programms, das als Ransomware eingestuft wird. Diese Malware verschlüsselt Dateien und fordert eine Zahlung für die Entschlüsselung. Auf unserem Testsystem verschlüsselte die Ransomware Dateien und fügte ihren Namen die Erweiterung ".888" hinzu. So wurde beispiel
Salvador Stealer ist eine Malware, die auf Android-Nutzer abzielt. Sie ist als Banking-Anwendung getarnt und extrahiert sensible Informationen von infizierten Geräten. Salvador Stealer sendet die gestohlenen Daten über die Telegram Bot API. Die Opfer sollten ihre Geräte scannen und die Malware so
Bei der Überprüfung von Tao Raiqsuv Utils haben wir festgestellt, dass es keine eindeutige Funktion hat und von mehreren Sicherheitsanbietern als bösartig eingestuft wurde. Darüber hinaus sind einige seiner Komponenten so konzipiert, dass sie Legion Loader einsetzen, eine Malware, die andere Nutzd
Wir haben Nullhexxx untersucht, eine Malware, die bei der Analyse von bei VirusTotal eingereichten Proben entdeckt wurde, und festgestellt, dass sie als Ransomware arbeitet. Nullhexxx verschlüsselt Dateien, fügt eine E-Mail-Adresse und die ID des Opfers an Dateinamen an, ändert das Desktop-Hinterg
Dieser "Tornado Cash"-Betrug bezieht sich auf betrügerische Websites, die die Tornado Cash (TornadoCash) Plattform imitieren. Diese gefälschten Seiten sind nicht mit diesem Kryptowährungs-Tumbler verbunden. Die Betrugsseiten zielen darauf ab, Nutzer dazu zu bringen, ihre Geldbörsen einem Krypto-Dr
Unsere Untersuchung der Website hat ergeben, dass es sich um einen technischen Support-Betrug handelt, bei dem gefälschte Pop-ups erscheinen, um ahnungslose Besucher zu bestimmten Aktionen zu verleiten. In der Regel wird bei solchen Betrügereien mit Angst gearbeitet, um die Menschen zu täuschen.
Wir haben RestoreBackup untersucht (das wir bei der Analyse von an VirusTotal übermittelten Malware-Samples entdeckt haben) und festgestellt, dass es sich um Ransomware handelt, die Dateien verschlüsselt. RestoreBackup blockiert nicht nur den Zugriff auf Dateien, sondern benennt sie auch um (durch
Unsere Forscher fanden die schädliche Seite derenmon.co[.]in beim Durchsuchen fragwürdiger Websites. Nach der Untersuchung dieser Seite stellten wir fest, dass sie dazu dient, Browser-Benachrichtigungsspam zu verbreiten und Benutzer auf andere (wahrscheinlich zweifelhafte/schädliche) Seiten umzule