Durante la nostra analisi della pagina (aml-cryptocheck[.]net), abbiamo scoperto che si tratta di una pagina web falsa che si finge il sito originale TON (ton.org). I truffatori usano la pagina fraudolenta per attirare visitatori ignari e far loro fare cose che possono portare alla perdita delle l

CRFILE è un ransomware (appartenente alla famiglia MedusaLocker) che il nostro team ha scoperto mentre esaminava campioni di malware inviati a VirusTotal. È progettato per bloccare i file tramite crittografia, aggiungere l'estensione ".CRFILE2" ai file e creare una richiesta di riscatto ("READ_N

Abbiamo analizzato Ginapc Quor Utils e abbiamo scoperto che questa app non ha alcun valore reale per gli utenti e contiene componenti dannosi (come Legion Loader). L'installazione di Ginapc Quor Utils può causare infezioni al computer e altri problemi. Pertanto, è altamente consigliabile non ins

SuperCard X è un malware mobile che prende di mira gli utenti Android. Viene offerto ai criminali informatici attraverso un modello Malware-as-a-Service (MaaS). Gli aggressori si concentrano sui clienti di banche e società di carte di credito, con l'obiettivo di rubare i dati delle loro carte di

DeerStealer è un programma che ruba informazioni distribuite tramite il motore di ricerca Google attraverso falsi annunci pubblicitari di Google. I criminali informatici prendono di mira gli utenti presentando annunci pubblicitari dannosi che sembrano legittimi, inducendoli a scaricare il program

Newtab è un software dubbio che promuove il falso motore di ricerca fxsmash.xyz modificando le impostazioni del browser. Pertanto, Newtab è classificato come un browser hijacker. Inoltre, Newtab raccoglie informazioni relative alla navigazione. Poiché la maggior parte degli utenti scarica/inst

Limetorrents[.]info è in assoluto uno dei siti torrent più popolari. Questa particolare pagina utilizza reti pubblicitarie canaglia, il che significa che contiene annunci non affidabili e reindirizza gli utenti a varie pagine pericolose. I visitatori ignari che utilizzano il servizio informaz

I nostri ricercatori hanno scoperto la truffa "Fine For Visiting Pornographic Websites" durante una sessione investigativa di routine sui siti web ingannevoli. Abbiamo trovato tre varianti; non è improbabile che ce ne siano altre. Le versioni note hanno preso di mira gli utenti degli Emirati Arab

COM Surrogate è un vero processo di Windows 10 progettato per eseguire varie estensioni di programma. È quasi certo che ogni utente può trovare questo processo in Task Manager di Windows. In altre parole, la presenza di questo processo non significa che il sistema sia infetto. Tuttavia, alcun

EpiStart, noto anche come EpiBrowser, è un browser illegale. Questa applicazione è basata sul progetto open-source Chromium. EpiStart (EpiBrowser) è considerato rogue perché produce reindirizzamenti a un falso motore di ricerca (epibrowser.com; potenzialmente altri) che non è in grado di gene