Brokewell è un malware bancario con funzionalità spyware e RAT (Remote Access Trojan). Questo programma dannoso prende di mira i sistemi operativi Android. Come indicato dalla sua classificazione, Brokewell cerca informazioni di tipo bancario. Al momento in cui scriviamo, il malware è in fase di s
Dopo aver esaminato l'e-mail "A Team Member Shared An Item", abbiamo scoperto che si tratta di spam. Questa e-mail mira a indurre i destinatari a rivelare le credenziali di accesso del proprio account di posta elettronica a un sito di phishing - mascherato da pagina di accesso - sostenendo di dove
EVERSEARCH è un'estensione del browser che promette di fornire risultati di ricerca migliori e un'esperienza di navigazione complessivamente migliore. Dopo un'ispezione, abbiamo determinato che questa estensione è un dirottatore del browser. Altera le impostazioni del browser per avallare (tramite
Dopo un'analisi, abbiamo determinato che l'estensione del browser ISEEK è stata progettata per funzionare come un browser hijacker (per alterare le impostazioni del browser). Questa estensione può anche attivare la funzione "Gestito dalla tua organizzazione". Per evitare potenziali rischi, si cons
SEARCHBOX è un'estensione del browser che modifica i browser per promuovere il falso motore di ricerca findflarex.com. A causa di questo comportamento, questa estensione è classificata come un browser hijacker. I software di hijackeraggio del browser in genere assegnano gli indirizzi dei s
Il nostro esame dell'estensione del browser Searchisty ha dimostrato che è stata progettata per dirottare i browser modificandone le impostazioni. Tali estensioni sono chiamate browser hijacker. Inoltre, abbiamo scoperto che Searchisty può attivare la funzione "Gestito dalla tua organizzazione". G
Abbiamo scoperto la truffa "Free Penguin NFT" ispezionando le e-mail di spam. Questo schema si presenta come la piattaforma OpenSea (opensea.io) che offre un NFT (Non-Fungible Token) gratuito. Funziona come un drenaggio di criptovaluta. Va sottolineato che questo giveaway è falso e non è in alcun
Durante l'ispezione dei nuovi invii di VirusTotal, il nostro team di ricerca ha scoperto il ransomware Anonymous Arabs. Questo programma dannoso è basato sul ransomware Chaos. È progettato per criptare i file e chiedere un riscatto per la loro decriptazione. Dopo aver eseguito un campione di Anon
Dopo aver indagato sul pop-up "Your Chrome Version Does Not Include The Latest Update", abbiamo stabilito che si tratta di un falso. Questa finestra può essere visualizzata su qualsiasi pagina web visitata, ma non è associata al sito a cui si accede o al browser Google Chrome. Estensioni del brows
Il nostro team di ricerca ha scoperto un programma di installazione contenente PubQuo promosso da una pagina web ingannevole, alla quale si accedeva tramite un reindirizzamento generato da un sito web di torrenting che utilizzava reti pubblicitarie illegali. PubQuo è un PUA (Applicazione potenzial