NovaStealer è un programma di furto che prende di mira i sistemi operativi Mac. Come suggerisce la classificazione, questo programma dannoso cerca di rubare informazioni sensibili dai dispositivi infetti. NovaStealer mira in particolare a ottenere dati relativi ai portafogli di criptovalute. Tut
I nostri ricercatori hanno scoperto NotHere mentre esaminavano i nuovi malware segnalati alla piattaforma VirusTotal. Abbiamo stabilito che NotHere è un programma di tipo ransomware che crittografa i file per poi richiedere un pagamento per la loro decrittografia. Dopo aver eseguito un campione d
MetaRAT è una variante del noto trojan di accesso remoto (RAT) PlugX. È scritto nel linguaggio di programmazione C/C++ e supporta comandi C2, come la raccolta di informazioni di sistema e l'esecuzione di comandi. Include anche strumenti aggiuntivi, come un keylogger. Se rilevato, MetaRAT deve esse
CastleRAT è un trojan di accesso remoto (RAT) scoperto di recente. È progettato per fornire agli aggressori un accesso furtivo e persistente ai dispositivi compromessi. Esistono due versioni di CastleRAT: una più sofisticata e una meno sofisticata. La seconda è in grado di raccogliere dettagli sul
I nostri ricercatori hanno scoperto il ransomware Cracker ransomware mentre esaminavano i nuovi contributi inviati al sito web VirusTotal. Questo programma dannoso è basato sul ransomware Beast ransomware. Dopo aver eseguito un campione del ransomware Cracker (Beast) sul nostro computer di prova,
Abbiamo esaminato corechainedge[.]com e abbiamo scoperto che utilizza tecniche ingannevoli per convincere gli utenti ad abilitare le notifiche. Una volta concessa l'autorizzazione, il sito può inviare avvisi falsi, promozioni e altri messaggi con link a siti web sospetti o potenzialmente dannosi.
ChimeraWire è un tipo di malware (un Trojan) che funziona sui computer Windows. Utilizza le funzionalità di strumenti open source chiamati zlsgo e Rod, che normalmente vengono utilizzati per automatizzare le azioni sui siti web. Questo malware controlla Chrome per simulare il comportamento di navi
Rusty Lockbox (noto anche come Rusty Locker) è un ransomware che abbiamo scoperto durante un'ispezione di routine dei campioni di malware caricati su VirusTotal. Dopo l'esecuzione, Rusty Lockbox crittografa i file e li rinomina sostituendo i loro nomi con una stringa casuale di caratteri e aggiung
FvncBot è un trojan che prende di mira i sistemi operativi Android. Si tratta di un programma dannoso multifunzionale in grado di eseguire vari comandi sui dispositivi infetti e di sferrare attacchi di tipo overlay. Nell'autunno del 2025, FvncBot è stato scoperto mentre veniva distribuito sotto le
SeedSnatcher è un malware Android camuffato da app di criptovaluta chiamata Coin (questa app funziona come un caricatore). Il malware viene spesso distribuito tramite i canali Telegram. Inizia con richieste di autorizzazioni di base prima di ottenere l'accesso a file, contatti, registri delle chia