Vect è un ransomware che abbiamo individuato durante l'analisi di campioni di malware caricati su VirusTotal. Una volta infettato il sistema, questo ransomware crittografa e rinomina i file, modifica lo sfondo del desktop e inserisce una richiesta di riscatto ("!!!_READ_ME_!!!.txt"). Un esempio d

Torg è un malware di furto di informazioni che sottrae dati dai dispositivi infetti. Invia le informazioni rubate agli autori dell'attacco tramite un sistema API. Torg viene venduto nell'ambito di un'operazione di tipo "malware-as-a-service" (MaaS). Se Torg viene rilevato su un sistema, deve esse

Miolab (noto anche come Nova) è un programma di furto di dati che prende di mira gli utenti di macOS. Viene venduto ai criminali informatici tramite forum di hacker secondo il modello Malware-as-a-Service (MaaS). Miolab è in grado di sottrarre informazioni da estensioni di portafogli di cripto

Bear è un ransomware appartenente alla famiglia MedusaLocker. Lo abbiamo scoperto mentre esaminavamo campioni di malware caricati su VirusTotal. Una volta eseguito, Bear crittografa i file e aggiunge la propria estensione. Inoltre, modifica lo sfondo del desktop e crea il file "READ_NOTE.html", u

Dalla nostra analisi risulta che il sito huverify.co[.]in è stato creato per indurre i visitatori ad abilitare le notifiche. Una volta ottenuta l'autorizzazione, è in grado di inviare avvisi ingannevoli, promozioni fraudolente e altri contenuti discutibili con l'intento di indirizzare il traffic

Newtab è un software dubbio che promuove il falso motore di ricerca fxsmash.xyz modificando le impostazioni del browser. Pertanto, Newtab è classificato come un browser hijacker. Inoltre, Newtab raccoglie informazioni relative alla navigazione. Poiché la maggior parte degli utenti scarica/inst

Dopo aver ispezionato questa e-mail "Your Cloud Storage Is Full", abbiamo determinato che si tratta di spam. Questo falso messaggio afferma che il cloud storage del destinatario è pieno e che sono state rilevate diverse minacce. L'obiettivo di questa campagna di spam è quello di reindirizzare i

Il ransomware è un malware che i criminali informatici utilizzano per ricattare le loro vittime: infatti crittografa i file e li mantiene inaccessibili (inutilizzabili) a meno che la vittima non li decifri con il giusto strumento di decrittazione che solo gli aggressori possono fornire. XHAMSTE

Limetorrents[.]info è in assoluto uno dei siti torrent più popolari. Questa particolare pagina utilizza reti pubblicitarie canaglia, il che significa che contiene annunci non affidabili e reindirizza gli utenti a varie pagine pericolose. I visitatori ignari che utilizzano il servizio informaz

COM Surrogate è un vero processo di Windows 10 progettato per eseguire varie estensioni di programma. È quasi certo che ogni utente può trovare questo processo in Task Manager di Windows. In altre parole, la presenza di questo processo non significa che il sistema sia infetto. Tuttavia, alcun