Dopo aver ispezionato l'e-mail "Someone Used Your Webmail Password", abbiamo determinato che si tratta di spam. Questa e-mail promuove una truffa di phishing che prende di mira le credenziali di accesso alle e-mail sostenendo che un tentativo di accesso non riconosciuto è stato bloccato. L
Newtab è un software dubbio che promuove il falso motore di ricerca fxsmash.xyz modificando le impostazioni del browser. Pertanto, Newtab è classificato come un browser hijacker. Inoltre, Newtab raccoglie informazioni relative alla navigazione. Poiché la maggior parte degli utenti scarica/install
Telixsearch.com è l'indirizzo di un falso motore di ricerca promosso dal dirottatore del browser Telix Search. I software di questa categoria modificano le impostazioni del browser per avallare (tramite reindirizzamenti) il sito web telixsearch.com. In genere, i browser hijacker apportano
Il nostro esame dell'e-mail "Mailbox Abuse Notice" ha rivelato che si tratta di spam. Questo messaggio di phishing viene presentato come un avviso di sicurezza e-mail che afferma che è stata rilevata un'attività sospetta sull'account del destinatario. Questo messaggio di spam mira a indurre le vit
Mentre indagavano sui nuovi invii al sito VirusTotal, i nostri ricercatori hanno scoperto il ransomware Pgp. Questo programma dannoso appartiene alla famiglia dei ransomware Makop. I malware che rientrano in questa classificazione criptano i dati e richiedono un pagamento per la loro decrittazione
I nostri ricercatori hanno scoperto il dirottatore del browser SmartSearch durante l'analisi di una configurazione di installazione illegale. SmartSearch modifica le impostazioni del browser per produrre reindirizzamenti a siti web promossi. Questa estensione del browser è anche considerata una mi
Durante l'ispezione di una pagina di download ingannevole, i nostri ricercatori hanno scoperto un programma d'installazione canaglia che porta il nome GxuApp PUA (Potentially Unwanted Application). I programmi appartenenti a questa categoria possiedono tipicamente funzionalità dannose. I PUA sono
Ajina è un trojan bancario che colpisce gli utenti Android. È noto per rubare informazioni finanziarie e messaggi di autenticazione a due fattori (2FA). Ajina viene distribuito camuffandolo da applicazioni bancarie e di altro tipo legittime. I criminali informatici dietro Ajina sono stati osservat
Il nostro team di ricerca ha scoperto il ransomware ORCA mentre indagava sulle nuove minacce informatiche inviate a VirusTotal. Questo programma dannoso appartiene alla famiglia dei ransomware ZEPPELIN. Quando abbiamo eseguito un campione di ORCA sul nostro sistema di test, ha iniziato a crittogr
Durante l'esame dei file inviati al sito web VirusTotal, i nostri ricercatori hanno trovato l'applicazione Wrongfully.app. Dopo l'ispezione, abbiamo determinato che questo software fa parte della famiglia di adware Pirrit. L'adware Wrongfully.app è progettato per alimentare gli utenti con pubbli