PEEP RAT è un'estensione del browser dannosa mascherata da gestore di segnalibri denominato «Smart Bookmarks». Secondo la ricerca pubblicata da SOCRadar, si tratta di un trojan di accesso remoto (RAT) progettato per trasformare i browser compromessi in backdoor a livello di host. Abbiamo analizzato
DarkTortilla RAT è un Remote Access Trojan con notevoli capacità di furto di informazioni. Raccoglie silenziosamente le password del browser salvate, i cookie di sessione e i dettagli delle carte di pagamento dalle macchine infette senza mostrare alcun segno visibile di attività. Secondo l'analisi
ZigCryptoStealer è un malware che ruba criptovalute, scritto nel linguaggio di programmazione Zig. Funziona come un clipper: monitora gli appunti di Windows e, quando la vittima copia l'indirizzo di un portafoglio di criptovalute, lo sostituisce silenziosamente con un indirizzo che appartiene all'a
PollCat è un Remote Access Trojan (RAT) scritto in JavaScript offuscato. Consente agli aggressori di controllare in remoto i computer infetti, permettendo loro di eseguire comandi, rubare file, gestire processi ed eseguire codice aggiuntivo. PollCat è multipiattaforma e funziona su Windows, Linux e
NodeRabbit è un Remote Access Trojan (RAT) scritto in Node.js. Consente agli aggressori di eseguire di nascosto comandi, gestire file, raccogliere informazioni sul dispositivo e sulla rete e caricare codice aggiuntivo sui computer infetti. Il malware è multipiattaforma e funziona su Windows, Linux
Abbiamo esaminato questa email e stabilito che si tratta di una truffa phishing. Il messaggio è mascherato da legittimo ordine di acquisto commerciale e contiene un file HTML in allegato. Aprendo l'allegato viene mostrata una falsa interfaccia di documento bloccato da Adobe, progettata per rubare l
Abbiamo esaminato questa email e stabilito che si tratta di malspam. Il messaggio si spaccia per corrispondenza ufficiale della banca Absa per indurre i destinatari ad aprire un file PDF allegato. Quel PDF contiene un link che scarica uno script dannoso progettato per iniettare malware nel disposit
Overbridgenet.com è un dominio contattato in background da un'estensione del browser di tipo adware. Abbiamo analizzato la campagna dopo che è stata documentata dal Qi'anxin Threat Intelligence Center, che ha denominato l'estensione responsabile «Ghost Extension». L'estensione aggiunge risultati di
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Il messaggio è mascherato da notifica di condivisione file di Dropbox e afferma falsamente che un documento PDF è stato inviato al destinatario. Il suo obiettivo è indurre le persone a visitare un sito web fraudolen
qTox Ransomware è un programma di tipo ransomware scoperto dai nostri ricercatori durante l'esame di nuovi file inviati al sito web VirusTotal. Crittografa i file delle vittime, aggiunge una nuova estensione ai loro nomi e afferma di rubare dati sensibili dalla rete infetta prima della crittografia