Durante l'ispezione dei campioni di malware inviati a VirusTotal, abbiamo scoperto Loches, un ransomware della famiglia GlobeImposter. Loches cripta i dati, aggiunge ".loches" ai file e fornisce una nota di riscatto ("how_to_back_files.html"). Un esempio di come Loches rinomina i file: cambia "1.j
GhostSocks è un programma dannoso scritto nel linguaggio di programmazione Go. È compatibile con i sistemi operativi Windows e Linux. Questo programma è un malware con backconnect proxy SOCKS5. Essenzialmente, questo tipo di software viene utilizzato dagli aggressori per utilizzare le connessioni
Marcher è un trojan bancario che colpisce i dispositivi Android. Questo malware è multifunzionale e il suo obiettivo principale è quello di acquisire informazioni bancarie e finanziarie. Marcher è in circolazione almeno dal 2013 e ha subito modifiche nel corso degli anni. Al momento dell'i
Keep Awake viene promossa come un'applicazione che consente agli utenti di impedire al computer di entrare in modalità sleep con un solo clic. Tuttavia, la nostra analisi mostra che diversi fornitori di sicurezza segnalano Keep Awake (e il suo programma di installazione) come dannoso. Per questo m
La nostra analisi di Ervoql App rivela che si tratta di un'applicazione indesiderata che manca di una chiara funzionalità e viene fornita in bundle con Legion Loader. L'installazione può causare seri problemi a causa delle capacità del malware incluso. Si consiglia vivamente agli utenti di evitare
I nostri ricercatori hanno scoperto il ransomware Lucky mentre sfogliavano i file inviati a VirusTotal. Questo programma fa parte della famiglia di ransomware MedusaLocker. Questo tipo di malware cripta i dati e richiede un pagamento per la decriptazione. Dopo aver eseguito un campione del ransom
NailaoLocker è un programma di tipo ransomware scritto nel linguaggio di programmazione C++. Cifra i file delle vittime e chiede un pagamento per la decifrazione. Sul nostro computer di prova, il malware ha crittografato i file aggiungendo ai loro nomi l'estensione ".locked". Ad esempio, un file
Abbiamo esaminato l'e-mail e abbiamo scoperto che si tratta di un tentativo di phishing. I truffatori utilizzano questa e-mail fraudolenta per rubare i dati personali. L'hanno camuffata da notifica relativa alla verifica di un account e-mail per indurre gli utenti a rivelare le proprie credenziali
I nostri ricercatori hanno scoperto il ransomware ETHAN mentre indagavano sui file inviati al sito VirusTotal. Questo programma fa parte della famiglia di ransomware MedusaLocker. Abbiamo eseguito un campione di questo malware sul nostro sistema di test e abbiamo scoperto che i file che cripta ve
FrigidStealer è un malware che colpisce i sistemi operativi Mac. Questo programma dannoso è classificato come stealer e, come suggerisce la classificazione, è progettato per rubare informazioni sensibili. È stato osservato che FrigidStealer si diffonde tramite campagne di Web inject che reindiri