PostalFurious Threat Actor nimmt Opfer der VAE mit Smishing-Kampagne ins Visier
Group-IB hat eine chinesischsprachige Phishing-Gruppe namens PostalFurious identifiziert, die eine neue SMS-Kampagne in den Vereinigten Arabischen Emiraten durchführt. Die Gruppe gibt sich als Postdienste und... Weiterlesen
Horabot-Malware zielt auf lateinamerikanische Opfer ab
Seit Ende 2020 sind spanischsprachige Menschen in Lateinamerika mit einer neuen Form von Malware namens Horabot konfrontiert. Diese Botnet-Malware ermöglicht es einem Bedrohungsakteur, die Kontrolle über das... Weiterlesen
Besteasyclick.com pusht Anzeigen mithilfe eines gefälschten Anti-Bot-Checks
Bei der Untersuchung nicht vertrauenswürdiger Websites stießen unsere Forscher auf die betrügerische Seite besteasyclick.com. Diese spezielle Webseite fördert Browser-Benachrichtigungs-Spam und leitet Besucher auf... Weiterlesen
Buymaxfield.com nutzt einen gefälschten Anti-Bot-Check, um Besucher in die Irre zu führen
Buymaxfield.com ist eine illegale Website, die absichtlich von unehrlichen Personen mit dem Ziel erstellt wurde, Benutzer zu täuschen und sie durch Pay-per-Click-Werbung (PPC) gewinnbringend auszunutzen. Diese... Weiterlesen
SpinOK-Malware wurde über 400 Millionen Mal in über 100 kompromittierten Apps heruntergeladen
Sicherheitsforscher haben eine wichtige Entdeckung bezüglich einer Android-Softwarekomponente gemacht, die Spyware-Funktionen besitzt. Seine Hauptfunktion besteht darin, Informationen über auf Geräten gespeicherte... Weiterlesen
TinyNote-Hintertür von chinesischem Bedrohungsakteur eingesetzt
Camaro Dragon, eine chinesische Nationalstaatsgruppe, wurde erneut mit einer neuen Hintertür in Verbindung gebracht, die ihren Geheimdienstzielen dient. Nach Angaben des israelischen Cybersicherheitsunternehmens Check... Weiterlesen
Neon-Ransomware sperrt Ihr System
Unsere Forscher entdeckten die Neon-Ransomware-Variante, ein weiteres Mitglied der zahlreichen Djvu-Ransomware-Klonfamilie. Neon verschlüsselt Dateien auf den Systemen der Opfer und macht sie unzugänglich. Von Neon... Weiterlesen
Dev-defense.com treibt betrügerische Werbenetzwerke voran
Dev-defense.com fungiert als betrügerische Webseite, die darauf abzielt, fragwürdige Inhalte zu bewerben und Benutzer mit Browser-Benachrichtigungs-Spam zu überschwemmen. Darüber hinaus verfügt es über die... Weiterlesen
Neqp Ransomware ist eine Djvu-Variante
Neqp ist eine Art Ransomware, die zur Djvu-Klonfamilie gehört. Diese neue Variante soll das System eines Opfers infiltrieren und nahezu alle auf seinen Laufwerken gespeicherten Dateien verschlüsseln. Der... Weiterlesen
Juble.click nutzt falsche Vorspiegelungen, um Werbung zu verbreiten
Bei unserer Untersuchung von juble.click haben wir eine manipulative Taktik der Website aufgedeckt, mit der Besucher dazu verleitet werden sollen, die Erlaubnis für Benachrichtigungen zu erteilen. Darüber hinaus... Weiterlesen
Laden Sie die Erweiterung „Assist Adware Hides in Browser“ herunter
Nach Durchführung unserer Prüfung haben wir festgestellt, dass die Download Assist-Anwendung als durch Werbung unterstützte Browsererweiterung fungiert. Unsere Schlussfolgerung basierte auf der Beobachtung der von... Weiterlesen
Was ist der Abraham Accords Cybersecurity Cooperation Act von 2023?
Bei den Abraham-Abkommen handelte es sich um eine Reihe von Abkommen, die im Jahr 2020 zwischen Israel, den Vereinigten Arabischen Emiraten (VAE), Bahrain und später Sudan und Marokko unterzeichnet wurden. Diese... Weiterlesen