Dopo un'ispezione, abbiamo determinato che questo "Polyhedra Network $ZK Airdrop" è falso. L'offerta di criptovaluta promossa su polyhedra[.]ltd è solo un'esca e non è associata né a Polyhedra Network né a zkBridge. Questo schema impersona la piattaforma e il protocollo summenzionati. Tuttavia, n
CiviApp è il nome di un'applicazione potenzialmente indesiderata (PUA). Il software che rientra in questa classificazione possiede tipicamente capacità indesiderate e possibilmente dannose. I PUA tendono a infiltrarsi nei sistemi in bundle (insieme ad altri software), come nel caso del programma d
Abbiamo testato l'estensione del browser SeekFast e abbiamo scoperto che si introduce in un browser web modificandone le impostazioni. Dopo aver aggiunto SeekFast, l'estensione imposta alcune impostazioni su findflarex.com. Inoltre, SeekFast può raccogliere vari dati. Si consiglia di evitare di ag
Il ransomware Lexus è un malware progettato per criptare i file. Lo abbiamo scoperto ispezionando i campioni di malware inviati a VirusTotal. Oltre a criptare i file, Lexus li rinomina e genera due note di riscatto ("info.txt" e "info.hta"). Abbiamo anche scoperto che Lexus appartiene al gruppo La
Dopo aver esaminato questa e-mail "EUROJACKPOT", abbiamo stabilito che si tratta di un falso. Questa mail di spam viene presentata come una notifica di una lotteria esistente che informa il destinatario di aver vinto quasi un milione di euro. Questa mail promuove un truffa di phishing che cerca di
Esaminando i campioni di malware inviati a VirusTotal, abbiamo scoperto una variante di ransomware nota come Boost. Questa variante fa parte del gruppo La famiglia di ransomware Dharma. Una volta eseguito, cripta i file, modifica i nomi dei file e fornisce due note di riscatto (una in una finestra
Lilium è ransomware (dal sito famiglia VoidCrypt) che abbiamo scoperto ispezionando i campioni di malware inviati a VirusTotal. Al momento dell'infiltrazione, Lilium cripta e rinomina i file e visualizza una nota di riscatto ("!INFO.HTA"). Aggiunge un indirizzo e-mail, una stringa di caratteri cas
Abbiamo ispezionato la pagina e abbiamo scoperto che si tratta di un sito falso che imita il sito originale di ApeCoin (apecoin[.]com). I truffatori hanno creato questa pagina falsa per rubare criptovaluta ai privati, utilizzando come esca l'offerta di ricevere criptovaluta gratuitamente. È import
Find It Quick Search è un'estensione per il browser che non funziona. Dopo averla esaminata, abbiamo determinato che si tratta di un software di hijacking del browser. Questa estensione modifica le impostazioni del browser per avallare (attraverso i reindirizzamenti) il falso motore di ricerca fin
Dopo aver esaminato questa e-mail "SaphetyDoc", abbiamo stabilito che si tratta di spam. Questa falsa lettera viene presentata come una notifica relativa a un documento elettronico inviato. Una volta che il destinatario tenta di accedere al file, viene reindirizzato a un sito web di truffa che im