ExtreamFanV5 è un'applicazione losca che viene distribuita con metodi ingannevoli. Durante il nostro esame, abbiamo scoperto che diversi fornitori di sicurezza hanno segnalato ExtreamFanV5 come dannoso. Inoltre, non è noto cosa faccia esattamente questa applicazione una volta installata. In ogni c
NullBulge è un ransomware basato su LockBit. I criminali informatici che si celano dietro NullBulge sono stati osservati mentre prendevano di mira entità di IA e di gioco. Oltre a criptare i file, NullBulge aggiunge un'estensione casuale ai nomi dei file, cambia lo sfondo del desktop e crea una no
Navigando su siti web dubbi, i nostri ricercatori hanno scoperto la truffa "McAfee - Subscription Payment Failed". La truffa sostiene falsamente che l'abbonamento all'antivirus del visitatore della pagina web è scaduto. Il rinnovo è fallito perché la carta è stata rifiutata. Va sottolineato che q
Il nostro team ha esaminato l'e-mail e ha concluso che si tratta di una truffa (e-mail di phishing). I truffatori responsabili di questa e-mail truffa fingono di essere rappresentanti della British Columbia (BC) Lottery. Il loro obiettivo è quello di indurre i destinatari a fornire informazioni pe
CrowdStrike è un'azienda americana di cybersicurezza che offre servizi di sicurezza degli endpoint, threat intelligence e risposta ai cyberattacchi. Il 19 luglio 2024, CrowdStrike ha rilasciato un aggiornamento per i sistemi Windows. Sfortunatamente, questo aggiornamento conteneva un errore che ca
ExtraFastApps è un'applicazione potenzialmente indesiderata (PUA). Il suo aspetto è praticamente identico a quello di un'altra applicazione indesiderata chiamata PC Accelerate. ExtraFastApps sostiene di offrire funzionalità legate all'ottimizzazione del sistema. Questa falsa funzionalità viene uti
Abbiamo ispezionato searchnukes.com e abbiamo scoperto che si tratta di un falso motore di ricerca promosso tramite un'estensione del browser che funziona come un browser hijacker. Gli utenti dovrebbero evitare di utilizzare motori di ricerca falsi e di aggiungere browser hijacker ai browser. Gli
ZILLA è un ransomware che abbiamo scoperto durante un esame dei campioni di malware inviati a VirusTotal. La nostra ricerca ha dimostrato che ZILLA fa parte della famiglia Dharma. Una volta entrato nel sistema, ZILLA cripta i file, cambia i nomi di tutti i file crittografati, visualizza un pop-up
BLUE LOCKER è un ransomware. Questo tipo di malware cripta i file, ne modifica i nomi e genera una nota di riscatto. BLUE LOCKER aggiunge l'estensione ".blue" ai nomi dei file, ad esempio rinomina "1.jpg" in "1.jpg.blue", "2.jpg" in "2.jpg.blue". La sua nota di riscatto è un file di testo chiamato
PROM è un programma dannoso classificato come ransomware. I sistemi infettati da questo malware hanno i dati criptati e gli utenti ricevono richieste di riscatto per gli strumenti di decriptazione. In altre parole, i file vengono resi inaccessibili e alle vittime viene chiesto di pagare per recupe