SpyAgent è un programma dannoso che colpisce i dispositivi Android. Questo malware ha diverse funzionalità di furto di dati, che sono state utilizzate per rubare portafogli di criptovalute. SpyAgent si infiltra nei sistemi sotto le sembianze di applicazioni legittime o dall'aspetto innocente; sono
Abbiamo esaminato questa e-mail e abbiamo scoperto che si tratta di una lettera fraudolenta mascherata da richiesta di fornitura e consegna di prodotti da parte di TotalEnergies (una società legittima di energia e petrolio). Di solito i truffatori utilizzano questo tipo di e-mail per estorcere inf
Durante l'ispezione dei campioni di malware inviati a VirusTotal, abbiamo scoperto che ELPACO-team è un ransomware progettato per criptare e rinominare i file. Inoltre, ELPACO-team visualizza una nota di riscatto nella schermata di pre-login e crea un file di testo ("Decryption_INFO.txt") contenen
Ransomwarebit è un ransomware che i nostri ricercatori di malware hanno scoperto ispezionando i campioni inviati al sito web VirusTotal. Abbiamo scoperto che Ransomwarebit cripta i file, modifica i nomi dei file e crea il file di testo "Restore_Your_Files.txt" (una nota di riscatto). Ransomwarebi
Durante l'ispezione di siti web non affidabili, i nostri ricercatori hanno scoperto RairApp PUA (applicazione potenzialmente indesiderata). I software che rientrano in questa classificazione sono spesso distribuiti con tecniche dubbie e tendono ad avere capacità dannose. Inoltre, le applicazioni i
Dopo aver esaminato Innless.app, abbiamo scoperto che è stato progettato per bombardare gli utenti con pubblicità invadenti. Di conseguenza, abbiamo classificato Innless.app come adware. Inoltre, abbiamo scoperto che questo particolare adware appartiene alla famiglia Pirrit. Gli utenti dovrebber
Dopo aver letto l'e-mail "Ordine di pagamento irrevocabile", abbiamo stabilito che si tratta di spam. Questa falsa lettera sostiene che i fondi sono stati trattenuti dal destinatario a causa della corruzione di un banchiere. A seguito di un'indagine, è stato deciso di rilasciare immediatamente l'e
CyberVolk è un ransomware progettato per criptare i file e aggiungere l'estensione ".cvenc" ai nomi dei file. Inoltre, CyberVolk visualizza una finestra pop-up e crea il file "CyberVolk_ReadMe.txt" contenente una nota di riscatto. Un esempio di come CyberVolk rinomina i file: cambia "1.jpg" in "1.
Search-boss.com è un falso motore di ricerca e, come molti altri, non è in grado di generare risultati di ricerca. I software di hijacking del browser appoggiano siti come search-boss.com tramite reindirizzamenti. È opportuno ricordare che gli utenti che si trovano costretti a visitare search-boss
JsTimer viene presentata come una semplice estensione per timer per i browser Chrome. Tuttavia, abbiamo scoperto che viene distribuita insieme ad altre estensioni e app dubbie. Inoltre, è in grado di leggere alcune informazioni. Pertanto, abbiamo classificato JsTimer come un'estensione indesiderat