Il nostro team di ricerca ha individuato la pagina ingannevole risecoregrowth[.]com durante l'analisi di siti web sospetti. Dopo aver esaminato questa pagina web, abbiamo stabilito che utilizza un falso controllo CAPTCHA per indurre i visitatori a consentire le notifiche del browser. Se viene conce
Il nostro team di ricerca ha individuato la pagina ingannevole growthlaunchpoint[.]com durante l'analisi di siti web sospetti. Dopo aver esaminato questa pagina web, abbiamo scoperto che promuove spam di notifiche del browser e reindirizza i visitatori verso altri siti (probabilmente inaffidabili/d
Dopo aver esaminato questa email, abbiamo stabilito che si tratta di una truffa di phishing. Il messaggio è camuffato da notifica di chiusura dell'account inviata dal provider del servizio email del destinatario, e afferma falsamente che il destinatario abbia richiesto la chiusura del proprio accou
Abbiamo esaminato questa email e concluso che si tratta di una truffa di phishing. Il messaggio è progettato per apparire come una notifica automatica proveniente dal sistema di gestione documentale dell'organizzazione del destinatario, sostenendo che tre documenti sono in attesa della sua approvaz
Abbiamo esaminato l'email e abbiamo scoperto che si tratta di un messaggio di phishing camuffato da notifica riguardante un messaggio riservato in attesa di revisione. Esorta i destinatari a fare clic su un pulsante e ad accedere al proprio account email su un sito web fraudolento allo scopo di rub
LabubaRAT è un Remote Access Trojan (RAT) scritto nel linguaggio di programmazione Rust che si maschera da software NVIDIA. Il campione analizzato si chiamava nvidia-sysruntime.exe e riportava informazioni di versione e branding NVIDIA falsi per apparire come uno strumento di sistema legittimo. Sec
Abbiamo esaminato questa email e siamo giunti alla conclusione che si tratta di una truffa. Il messaggio finge di provenire dal Dipartimento del Commercio degli Stati Uniti e afferma falsamente che il destinatario è stato nominato per il programma di selezione Trump Gold Card. L'obiettivo è indurre
Abbiamo esaminato questa email e confermato che si tratta di malspam. Si spaccia per una notifica di Citrix ShareFile riguardante un eDocument di transazione, ma il suo vero scopo è indurre i destinatari a installare un programma di installazione ScreenConnect trojanizzato. Questa email dovrebbe es
Abbiamo esaminato il sito web fomoo[.]family e abbiamo scoperto che copia quasi esattamente il design della legittima piattaforma di trading Fomo (fomo.family). La pagina è realizzata per ingannare i visitatori inducendoli a connettere i propri wallet di criptovalute, il che può comportare il furto
HYFLOCK è un ransomware che abbiamo scoperto durante l'esame di campioni di malware inviati alla piattaforma VirusTotal. Come altri ransomware, crittografa i file sul computer della vittima, rendendoli inaccessibili, e richiede un pagamento in cambio della decrittazione. Sulla nostra macchina di pr