Duke è il nome generico dei set di strumenti malware utilizzati dall'attore APT29 APT (Minaccia persistente avanzata), noto anche come The Dukes, Cloaked Ursa, CozyBear, Nobelium e UNC2452. APT29 è un gruppo sponsorizzato dallo Stato Russo associato al Servizio di intelligence estero della Federaz
Il ransomware Knight è una variante di Cyclops. Il malware all'interno di questa classificazione è progettato per crittografare i file e richiedere un riscatto per la loro decrittazione. Quando abbiamo eseguito un campione di Knight sul nostro sistema di test, questi ha iniziato a crittografare i
Il nostro team di ricerca ha scoperto bonalluterser.com mentre indagava su siti non affidabili. Questa pagina canaglia mira a indurre i visitatori a consentirgli di inviare notifiche spam del browser. Può anche reindirizzare i visitatori ad altri siti Web (probabilmente dubbi/dannosi). Gli utenti
Agniane è uno stealer l(adro di informazioni), un tipo di malware progettato per estrarre ed esfiltrare informazioni sensibili dalle macchine infette. Questo stealer è fortemente concentrato sul furto di dati relativi alle criptovalute. Dopo essersi infiltrato in un sistema, Agniane inizia
Durante le indagini sui siti Web non autorizzati, il nostro team di ricerca ha scoperto la truffa del supporto tecnico "Clop Ransomware.dll". Presentata come facente parte di Microsoft/Windows, questa truffa afferma falsamente che i computer degli utenti sono stati infettati per indurli a chiamare
Il ransomware BLACK ICE è un tipo di malware progettato per crittografare i dati e richiedere un riscatto per la sua decrittazione. Inoltre, questo programma utilizza tattiche di doppia estorsione. Dopo aver eseguito un campione di BLACK ICE sulla nostra macchina di prova, questi ha crittografato
Re-captha-version-3-21[.]top è l'indirizzo di un sito canaglia che promuove notifiche spam del browser e reindirizza i visitatori a pagine Web diverse (probabilmente inaffidabili/dannose). La maggior parte degli utenti accede a pagine come re-captha-version-3-21[.]top tramite reindirizzamenti cau
I nostri ricercatori hanno scoperto un adware camuffato da legittima estensione del browser AdBlock durante le indagini su siti Web ingannevoli. Gli strumenti di blocco degli annunci originali sono progettati per rimuovere annunci pubblicitari indesiderati e possono avere altre capacità, come il
CherryBlos è il nome di un malware che prende di mira i sistemi operativi Android. Questo programma dannoso è classificato come ladro di informazioni (stealer) e clipper. Funziona estraendo/esfiltrando le credenziali del portafogli di criptovaluta delle vittime e reindirizzando le transazioni di c
NodeStealer è un malware scritto in JavaScript ed eseguito tramite Node.js. Viene utilizzato dai criminali per rubare i cookie del browser e le credenziali di accesso dei dispositivi infetti, consentendo loro di dirottare Gmail, Facebook, Outlook e possibilmente altri account. Questo malware è sta
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione