La nostra analisi del sito (app.gas-back[.]xyz) ha determinato che si tratta di un sito web truffa mascherato da piattaforma legittima. Il design e il contenuto del sito sono realizzati in modo da apparire legittimi, attirando i visitatori con promesse di compensi in valuta digitale. Tuttavia, il
"Claim $GBTC" è una truffa che si spaccia per la piattaforma Green Bitcoin (greenbitcoin.xyz). Quando gli utenti cercano di interagire con la pagina falsa ("collegando" il proprio portafoglio digitale), questa inizia a funzionare come un drenaggio di criptovaluta. Le vittime di questa truffa posso
Halo è un programma di tipo transomware. È progettato per criptare i dati e chiedere riscatti per la decriptazione. Sul nostro sistema di prova, Halo ha criptato i file e ha aggiunto ai loro nomi un'estensione ".halo". Per approfondire, un file inizialmente intitolato "1.jpg" è apparso come "1.jpg
Durante l'ispezione di pubblicità dubbie, i nostri ricercatori hanno scoperto "ARK Invest Crypto Giveaway". Segue il modello classico delle truffe di giveaway di criptovalute. "ARK Invest Crypto Giveaway" promette un doppio ritorno sulle criptovalute Bitcoin e/o Ethereum a cui gli utenti contribui
I nostri ricercatori hanno scoperto il MALARIA VIRUS ransomware mentre indagavano sui nuovi invii al sito VirusTotal. Questo programma dannoso è basato su Chaos ransomware. Dopo aver eseguito un campione di MALARIA VIRUS sul nostro computer di prova, ha crittografato i file e modificato i loro nom
Durante le indagini sui nuovi file inviati alla piattaforma VirusTotal, i nostri ricercatori hanno scoperto un programma dannoso chiamato Dkq. Si tratta di un ransomware dal sito famiglia Dharma. Sul nostro sistema di test, Dkq ha crittografato i file e alterato i loro titoli. Ai nomi dei file or
El Dorado è ransomware derivato da un altro ransomware noto come LostTrust. Cifra i file, aggiunge l'estensione ".00000001" ai nomi dei file e crea una nota di riscatto ("HOW_RETURN_YOUR_DATA.TXT"). Un esempio di come El Dorado modifica i nomi dei file: rinomina "1.jpg" in "1.jpg.00000001", "2.png
Search-quickly.com è l'indirizzo di un motore di ricerca fraudolento, che abbiamo trovato analizzando il sito Search-Quickly browser hijacker. Abbiamo scoperto questa estensione del dirottatore mentre navigavamo su siti web ingannevoli. Search-Quickly modifica le impostazioni del browser per prom
I nostri ricercatori hanno scoperto un programma di installazione contenente TruoApp mentre indagavano su siti web non attendibili. Questo software è classificato come PUA (Applicazione potenzialmente indesiderata), e come tale - può possedere capacità dannose. È da notare che il setup di install
Il nostro team di ricerca ha trovato ProtocolView mentre esaminava i file inviati alla piattaforma VirusTotal. Dopo l'ispezione, abbiamo determinato che questa applicazione è un software supportato dalla pubblicità (adware). ProtocolView fa parte del sito Gruppo malware AdLoad. L'adware