Bixi è un programma di tipo ransomware. È progettato per criptare i file delle vittime e chiedere un riscatto per la decriptazione. Sul nostro sistema di test, il ransomware Bixi ha crittografato i file e creato una nota di riscatto. Ai nomi originali dei file bloccati è stata aggiunta l'estensio
Goodtosearch.com è un motore di ricerca illegittimo. Questo sito non è in grado di fornire risultati di ricerca, quindi reindirizza ad altri motori di ricerca falsi o autentici. Siti web di questo tipo sono spesso supportati da browser hijacker. Goodtosearch.com è stato osservato anche in catene d
Analizzando gotoyahoo.com, abbiamo scoperto che si tratta di un falso motore di ricerca promosso tramite hijacker del browser (estensioni come Image Size Info). I falsi motori di ricerca e le estensioni che li promuovono dovrebbero essere evitati. Se sono presenti nelle impostazioni del browser e
Doktox.com è un falso motore di ricerca. Sebbene questa pagina sia in grado di fornire risultati di ricerca, questi sono imprecisi e possono includere contenuti sponsorizzati e possibilmente dannosi. Siti web di questo tipo sono comunemente promossi (tramite reindirizzamenti) dai browser hijacker.
Durante l'esame dei campioni di malware caricati su VirusTotal, il nostro team ha scoperto una variante di ransomware nota come Moon. Questo ransomware cripta i file e li rinomina aggiungendo ai nomi dei file una stringa di vari caratteri e l'estensione ".moon". Inoltre, Moon rilascia una nota di
Durante l'ispezione di un sito web di Torrenting che utilizza reti pubblicitarie illegali, i nostri ricercatori hanno scoperto una pagina ingannevole che supportava un programma di installazione illegale. L'installazione conteneva l'estensione del browser EasySearch. Dopo averla analizzata, abbiam
King è una variante di ransomware della famiglia Proton. Il nostro team ha scoperto King ispezionando i campioni di malware inviati a VirusTotal. Questo ransomware cripta i file, aggiunge un indirizzo e-mail e l'estensione ".king" ai nomi dei file e crea un file denominato "#Read-for-recovery.txt"
I nostri ricercatori hanno scoperto un programma di tipo ransomware della famiglia Makop chiamato Defi durante l'ispezione dei nuovi invii al sito VirusTotal. I ransomware funzionano criptando i dati delle vittime e chiedendo il pagamento di un riscatto per la decriptazione. Sul nostro sistema di
Il termine "ClickFix" si riferisce a truffe con proliferazione di malware che inducono gli utenti a eseguire comandi dannosi sui loro dispositivi sostenendo che si tratta di una soluzione a un problema. Queste truffe istruiscono le vittime a copiare/incollare gli script virulenti, affermando che i
Abbiamo testato l'estensione UltraSearch e abbiamo scoperto che il suo scopo è quello di promuovere un falso motore di ricerca attraverso il dirottamento del browser. Questa estensione riesce a farlo modificando le impostazioni del browser web. Gli utenti dovrebbero evitare di aggiungere estension