La nostra analisi di anapurnatop[.]top ha mostrato che questa pagina utilizza il clickbait (un metodo ingannevole) per ricevere il permesso di inviare notifiche. Di norma, le notifiche generate da siti web come anapurnatop[.]top contengono messaggi falsi e fuorvianti, e fare clic su di esse può co
Il nostro team ha esaminato questa e-mail e ha concluso che si tratta di un'e-mail di phishing mascherata da richiesta di preventivo da parte di Carlsberg. Di solito, i truffatori dietro e-mail di questo tipo cercano di ottenere informazioni personali o di estorcere denaro ai destinatari. In ogni
Abbiamo ispezionato everestpeak[.]top e abbiamo scoperto che mostra contenuti ingannevoli per ottenere il permesso di inviare notifiche. Siti come everestpeak[.]top di solito forniscono notifiche inaffidabili. Pertanto, everestpeak[.]top e pagine web simili dovrebbero essere evitate (e non dovrebb
Abbiamo ispezionato rockytrails[.]top e abbiamo notato che questa pagina utilizza una tecnica ingannevole per ottenere il permesso di inviare notifiche agli utenti. Una volta ottenuta l'autorizzazione, mostra notifiche fuorvianti (ad esempio, falsi avvisi). Pertanto, gli utenti dovrebbero evitare
Durante la nostra ispezione, abbiamo identificato che si tratta di un'e-mail di phishing camuffata da messaggio relativo a importanti informazioni sulle fatture. I truffatori utilizzano questa e-mail per rubare informazioni personali ai destinatari. Il loro obiettivo è quello di indurre i destinat
Durante l'esame di search.mycooltab.com abbiamo scoperto che si tratta di un falso motore di ricerca promosso attraverso un'estensione che funziona come un browser hijacker. Questa estensione manipola le impostazioni del browser per reindirizzare gli utenti a search.mycooltab.com. Gli utenti dovre
Bomber è una variante del ransomware che appartiene alla famiglia dei ransomware Amnesia. Abbiamo scoperto il ransomware Bomber mentre controllavamo VirusTotal per i campioni di malware inviati di recente. Questa variante cripta i file e modifica i nomi dei file sostituendoli con una stringa di ca
Abbiamo ispezionato guardflares.com e abbiamo scoperto che si tratta di un motore di ricerca falso. Abbiamo anche scoperto che guardflares.com è promosso attraverso un browser hijacker, un'estensione nota come SpeedyLook. Non bisogna fidarsi dei motori di ricerca promossi attraverso tali estension
DARKSET è un programma dannoso classificato come ransomware. È progettato per criptare i file e chiedere un riscatto per la loro decriptazione. Sul nostro sistema di test, DARKSET criptava i file e aggiungeva un'estensione ".DARKSET". Ad esempio, un file inizialmente denominato "1.jpg" appariva c
Abbiamo esaminato Arcus e abbiamo scoperto che si tratta di un ransomware con due varianti, una delle quali è basata sul ransomware Phobos. Cifra i file e aggiunge un'estensione ai nomi dei file (l'estensione dipende dalla variante del ransomware). Inoltre, Arcus fornisce una nota di riscatto (la