Durante l'esame del malware, è emerso che Tuborg è ransomware (non associato in alcun modo alla Tuborg Brewery) progettato per criptare i file. Abbiamo scoperto il ransomware Tuborg esaminando i campioni di malware inviati a VirusTotal. Oltre a criptare i file, Tuborg cambia lo sfondo del desktop
La nostra ispezione dell'e-mail "ATM Card" ha rivelato che si tratta di spam. La lettera afferma che il destinatario riceverà una carta bancomat con oltre tre milioni di dollari USA e gli viene chiesto di fornire i propri dati personali per la consegna. Tuttavia, è possibile che questa frode di ph
Dopo aver esaminato questa e-mail, il nostro team ha stabilito che il suo intento è quello di ingannare i destinatari e indurli a divulgare informazioni personali. Questo tipo di e-mail è noto come e-mail di phishing e i truffatori responsabili di questa particolare e-mail cercano di attirare le v
Abbiamo esaminato questa e-mail e abbiamo stabilito che si tratta di una truffa. I truffatori dietro questa e-mail intendono ingannare i destinatari facendo loro credere che riceveranno una certa somma di denaro per aver aiutato a prendersi cura della figlia di una donna a cui è stato diagnosticat
Durante l'esame di boyu.com.tr, abbiamo scoperto la sua associazione con motori di ricerca fasulli e browser hijacker. Generalmente (anche se esistono delle eccezioni), boyu.com.tr funge da destinazione finale nelle sequenze di reindirizzamento istigate da estensioni di terze parti. Di conseguenza
Controllando le e-mail di spam, ne abbiamo scoperta una che promuoveva un falso sito web "GALA" (aloor[.]net). Questo sito fasullo copia la vera piattaforma Gala Games blockchain gaming (gala.com). Quando gli utenti cercano di collegare il proprio portafoglio digitale al sito web truffaldino, ques
Nella nostra analisi del malware denominato Beast, abbiamo scoperto che funziona come ransomware: al momento dell'infiltrazione, Beast cripta i file, presenta una nota di riscatto e rinomina i file. La scoperta del ransomware Beast è avvenuta durante l'ispezione dei campioni di malware inviati a V
Dopo aver esaminato l'applicazione InternetGuardian, la sua funzione prevista è rimasta poco chiara. Inoltre, abbiamo osservato canali di distribuzione ingannevoli associati a questa applicazione. Di conseguenza, abbiamo classificato InternetGuardian come un'applicazione indesiderata. Gli utenti d
Dopo l'analisi, il malware ATCK è stato determinato come membro della famiglia Dharma e opera come ransomware. Abbiamo scoperto ATCK durante l'esame dei campioni di malware inviati a VirusTotal. Al momento dell'infiltrazione, ATCK cripta i file, consegna due note di riscatto ("info.txt" e una fine
Dopo un'ispezione, abbiamo stabilito che l'e-mail "Products On LinkedIn" è uno spam. La lettera viene presentata come una potenziale richiesta di acquisto. L'obiettivo di questo messaggio è quello di indurre i destinatari a rivelare le credenziali di accesso del proprio account e-mail a un sito di