Thepharmadds.com verbergt advertenties achter Fake Bot Check
Bij het onderzoeken van verdachte websites kwamen we thepharmadds.com tegen, een site die misleidende tactieken gebruikt om gebruikers te manipuleren om toestemming te geven voor meldingen. Door clickbait-technieken... Lees verder
Bhgr Ransomware zal uw computer vergrendelen
Tijdens onze analyse van malwarevoorbeelden kwamen we Bhgr tegen, een lid van de Djvu-ransomwarefamilie. Bhgr werkt door bestanden op het gecompromitteerde systeem te versleutelen en hun bestandsnamen te wijzigen met... Lees verder
Tapheshusurvey.space pusht frauduleuze enquête
Na onderzoek van tapheshusurvey.space hebben we geconcludeerd dat het een onbetrouwbare website is die betrokken is bij frauduleuze oplichting met enquêtes. Bovendien probeert tapheshusurvey.space toestemming te... Lees verder
Chinese APT 'Flea' richt zich op Amerikaanse instellingen met backdoor-malware
Onderzoekers hebben ontdekt dat een Chinese door de staat gesponsorde acteur genaamd Flea tussen eind 2022 en begin 2023 een gerichte campagne voerde tegen ministeries van Buitenlandse Zaken in Amerika. Volgens de... Lees verder
Bhtw Ransomware zal uw gegevens versleutelen
Bhtw, een variant van de Djvu-ransomwarefamilie, demonstreert zijn bestandsveranderende mogelijkheden door bestandsnamen zoals "1.jpg" te wijzigen in "1.jpg.bhtw" en "2.png" in "2.png.bhtw". Het is vermeldenswaard dat... Lees verder
Apple patcht actief uitgebuite Zero-Day in zijn ecosysteem
Apple heeft onlangs een reeks updates voor zijn besturingssystemen en Safari-browser uitgerold, die verschillende kwetsbaarheden aanpakken die actief werden uitgebuit door onbekende bedreigingsactoren. Onder deze... Lees verder
BabyDuck Ransomware dreigt gestolen bestanden te lekken
Tijdens onze analyse van nieuw ontdekte bestandsvoorbeelden, kwamen we een ransomware-programma tegen dat bekend staat als BabyDuck. Deze specifieke malware is gebaseerd op de Babuk-ransomware. Toen we het... Lees verder
Getgadsgroup.com presenteert bezoekers met Fake Bot Check
Tijdens ons onderzoek naar websites die gebruikmaken van illegale advertentienetwerken, stuitten we op getgadsgroup.com, een website die een sluwe strategie hanteert om bezoekers te verleiden zich te abonneren op... Lees verder
Mystic Stealer richt zich op enorm scala aan browsers en extensies
Een onlangs ontdekte malware genaamd Mystic Stealer is geïdentificeerd als een dreiging voor het stelen van gegevens die zich kan richten op een breed scala aan webbrowsers en browserextensies, in totaal ongeveer 40... Lees verder
'Nieuwe webmailversie' e-mailzwendel
Na onderzoek naar de e-mail met de titel "Nieuwe webmailversie", hebben we bevestigd dat het inderdaad een spambericht is. Deze misleidende e-mail moedigt ontvangers aan om hun webmailaccounts over te zetten naar de... Lees verder
SkilledModuleSearch is een AdLoad-kloon
Tijdens ons onderzoek van nieuw ingediende bestandsvoorbeelden kwamen onze onderzoekers de toepassing SkilledModuleSearch tegen. Deze app valt in de categorie adware, wat betekent dat deze wordt ondersteund door... Lees verder
Bhui Ransomware breidt familie van Djvu-klonen uit
Tijdens het onderzoeken van malwarevoorbeelden deed ons team van experts een intrigerende ontdekking: de opkomst van de Bhui-ransomware, een lid van de Djvu-ransomwarefamilie. Zodra een computer is geïnfecteerd, neemt... Lees verder