Durante l'analisi di sharex-network[.]live, abbiamo riscontrato che questa pagina imita fedelmente la piattaforma legittima ShareX (sharex.network) e promuove un falso airdrop di criptovalute. Ai visitatori che fanno clic su «Claim Your Airdrop» viene mostrata una finestra di dialogo per la conne

Durante l'esame di siti web sospetti, i nostri ricercatori hanno individuato stack-deckcoin[.]com, una pagina fraudolenta che promuove una falsa ricompensa per la community XRP. Il sito afferma falsamente che i visitatori hanno diritto a ricevere gratuitamente 150 token XRP, ma il suo vero scopo è

Citrus Ransomware è un ransomware scoperto dal nostro team di ricerca durante l'esame di nuovi file inviati al sito web VirusTotal. Crittografa i file delle vittime per renderli inaccessibili e richiede un pagamento in cambio di uno strumento di decrittazione. Oltre a crittografare i file, Citrus

AgtaBackup RAT è un trojan ad accesso remoto (RAT) basato sulla piattaforma .NET 8.0. Una volta installato, consente agli aggressori di ottenere il controllo completo e nascosto del computer infetto e può inoltre sottrarre password salvate, cookie e altri dati sensibili. Secondo una ricerca pubbl

AvisLoader è un loader di malware per Windows, ovvero un programma il cui compito principale è ottenere un punto d'appoggio su un computer per poi scaricare ed eseguire altro software dannoso. È stato descritto dai Threat Labs di Varonis dopo che i ricercatori si sono imbattuti in un server di s

Newtab è un software dubbio che promuove il falso motore di ricerca fxsmash.xyz modificando le impostazioni del browser. Pertanto, Newtab è classificato come un browser hijacker. Inoltre, Newtab raccoglie informazioni relative alla navigazione. Poiché la maggior parte degli utenti scarica/inst

Il ransomware è un malware che i criminali informatici utilizzano per ricattare le loro vittime: infatti crittografa i file e li mantiene inaccessibili (inutilizzabili) a meno che la vittima non li decifri con il giusto strumento di decrittazione che solo gli aggressori possono fornire. XHAMSTE

Dopo aver ispezionato questa e-mail "Your Cloud Storage Is Full", abbiamo determinato che si tratta di spam. Questo falso messaggio afferma che il cloud storage del destinatario è pieno e che sono state rilevate diverse minacce. L'obiettivo di questa campagna di spam è quello di reindirizzare i

COM Surrogate è un vero processo di Windows 10 progettato per eseguire varie estensioni di programma. È quasi certo che ogni utente può trovare questo processo in Task Manager di Windows. In altre parole, la presenza di questo processo non significa che il sistema sia infetto. Tuttavia, alcun

È comune che i truffatori inviino email affermando di aver rubato alcune informazioni personali alle persone e chiedano un pagamento in cambio della mancata pubblicazione di tali informazioni. Questa truffa non fa eccezione. Tali messaggi di posta elettronica non dovrebbero mai essere considera