SempervivumTectorum Rogue webbläsartillägg
När vi undersökte ett installationspaket upptäckte vi aktiviteter som utfördes av webbläsartillägget SempervivumTectorum. Dessa åtgärder inkluderade att aktivera funktionen "Hanteras av din organisation" i... Läs mer
Ny Infostealing MetaStealer Malware riktar sig till Mac-datorer
En ny skadlig programvara som stjäl information, som heter MetaStealer, har flyttat fokus till Apples macOS, och lagt till den växande listan över familjer med skadlig programvara som stjäl information som specifikt... Läs mer
6y8dghklp Ransomware krypterar filer
Våra forskare hittade 6y8dghklp ransomware när de undersökte de senaste bidragen. Denna skadliga programvara tillhör Phobos ransomware-familjen. På vårt testsystem krypterade 6y8dghklp ransomware filer och ändrade... Läs mer
DominantNetwork Mac Adware
Vårt forskarteam stötte på applikationen DominantNetwork adware-typ under vår granskning av nya filinlämningar på VirusTotal-webbplatsen. Denna programvara är ansluten till AdLoad malware-familjen och är utformad för... Läs mer
Vietnamesiska hackare fiskar efter offer som använder Messenger
En nyligen genomförd nätfiskeattack använder Facebook Messenger för att distribuera meddelanden som innehåller skadliga bilagor. Dessa meddelanden skickas från ett stort antal tillverkade och komprometterade... Läs mer
"Ditt Google-konto har blivit låst!" Lurendrejeri
Under vår undersökning av vilseledande webbplatser stötte vårt forskarteam på en bluff som kallas "Ditt Google-konto har blivit låst!" bedrägeri, som specifikt fungerar som en teknisk supportbedrägeri. Detta... Läs mer
Hgfu Ransomware kommer att låsa dina filer
När vi undersökte prover på skadlig programvara, stötte vi på Hgfu ransomware, som är en del av Djvu malware-familjen. När den väl har infiltrerat en dator, krypterar denna ransomware filer och lägger till tillägget... Läs mer
DefaultBoost är en AdLoad-variant
Vårt forskarteam stötte på den falska applikationen DefaultBoost under en rutinmässig utvärdering av nya filexempel. Efter undersökning fastställde vi att DefaultBoost är adware kopplat till AdLoad malware-familjen.... Läs mer
Whatodo webbläsarkapare
Vårt team genomförde en utvärdering av webbläsartillägget Whatodo och fastställde att det fungerar som en webbläsarkapare. Dess primära mål är att marknadsföra gsrcunow.com, en bedräglig sökmotor, genom att ändra... Läs mer
Hgew Ransomware är en Djvu-variant
När vi undersökte nya prover på skadlig programvara, stötte vi på en ransomware-variant känd som Hgew. Denna specifika ransomware är skapad för att kryptera filer och ändra deras namn genom att lägga till tillägget... Läs mer
Totalsystematicpcanalytic.info visar falska virusvarningar för att skrämma besökare
Totalsystematicpcanalytic.info är en olaglig webbplats skapad för att främja bedrägliga aktiviteter och skicka oönskade webbläsaraviseringar, som också kan omdirigera användare till andra potentiellt opålitliga eller... Läs mer
E-postbedrägeri "Donation från Coca-Cola".
Efter att ha granskat e-postmeddelandet i fråga noggrant har vi fastställt att det är en del av ett bedrägligt system. Det är designat för att se ut som om det härstammar från Coca-Cola-företaget, men det är faktiskt... Läs mer