Penumbra Stealer è un information stealer che raccoglie silenziosamente credenziali, dati di sessione e file sensibili dai computer Windows infetti. Prende di mira password salvate, cookie del browser, token delle piattaforme di messaggistica, account di gioco e dati di autenticazione a livello di

Nyxar Stealer è un programma per il furto di informazioni venduto ai criminali informatici come servizio in abbonamento. Raccoglie le credenziali salvate e i dati di sessione da browser web, app di messaggistica, portafogli di criptovalute e piattaforme di gioco, e invia le informazioni rubate all

Coffin Locker è un ransomware che il nostro team di ricerca ha individuato durante l'analisi dei nuovi campioni inviati su VirusTotal. Crittografa i file delle vittime, aggiunge l'estensione .coffin, crea un file di testo contenente la richiesta di riscatto in ogni cartella e sostituisce lo sfondo

Durante l'analisi di sharex-network[.]live, abbiamo riscontrato che questa pagina imita fedelmente la piattaforma legittima ShareX (sharex.network) e promuove un falso airdrop di criptovalute. Ai visitatori che fanno clic su «Claim Your Airdrop» viene mostrata una finestra di dialogo per la conne

Durante l'esame di siti web sospetti, i nostri ricercatori hanno individuato stack-deckcoin[.]com, una pagina fraudolenta che promuove una falsa ricompensa per la community XRP. Il sito afferma falsamente che i visitatori hanno diritto a ricevere gratuitamente 150 token XRP, ma il suo vero scopo è

Newtab è un software dubbio che promuove il falso motore di ricerca fxsmash.xyz modificando le impostazioni del browser. Pertanto, Newtab è classificato come un browser hijacker. Inoltre, Newtab raccoglie informazioni relative alla navigazione. Poiché la maggior parte degli utenti scarica/inst

Il ransomware è un malware che i criminali informatici utilizzano per ricattare le loro vittime: infatti crittografa i file e li mantiene inaccessibili (inutilizzabili) a meno che la vittima non li decifri con il giusto strumento di decrittazione che solo gli aggressori possono fornire. XHAMSTE

Dopo aver ispezionato questa e-mail "Your Cloud Storage Is Full", abbiamo determinato che si tratta di spam. Questo falso messaggio afferma che il cloud storage del destinatario è pieno e che sono state rilevate diverse minacce. L'obiettivo di questa campagna di spam è quello di reindirizzare i

COM Surrogate è un vero processo di Windows 10 progettato per eseguire varie estensioni di programma. È quasi certo che ogni utente può trovare questo processo in Task Manager di Windows. In altre parole, la presenza di questo processo non significa che il sistema sia infetto. Tuttavia, alcun

Pulse è un browser basato su Chromium. Viene promosso come un browser Internet che integra l'IA (Intelligenza Artificiale). Dopo un'analisi, abbiamo determinato che questo browser malevolo è una PUA (applicazione potenzialmente indesiderata). Produce reindirizzamenti verso diversi falsi motori di