Il nostro team di ricerca ha trovato un programma dannoso chiamato Hunt durante un'indagine di routine sui nuovi invii a VirusTotal. Hunt fa parte della famiglia Dharma ransomware. Questo programma è progettato per criptare i file locali e condivisi in rete allo scopo di richiedere un pagamento pe
Durante l'ispezione dell'estensione del browser MagnaEngine, abbiamo scoperto che opera come un browser hijacker. Questa estensione dirotta il browser modificandone le impostazioni. Lo scopo di MagnaEngine è quello di promuovere un falso motore di ricerca. Inoltre, MagnaEngine abilita la funzione
Esaminando la prevendita di DOGE20, abbiamo scoperto prove che indicano che si tratta di uno schema fraudolento (una truffa) progettato per ingannare gli individui facendo loro credere di poter acquistare la criptovaluta DOGE20 a un prezzo scontato. L'obiettivo principale dei truffatori che orches
Sysredirector.com è l'indirizzo di un falso motore di ricerca. Questi siti di solito non sono in grado di generare risultati di ricerca e reindirizzano a motori di ricerca Internet legittimi. Sono comunemente appoggiati (tramite reindirizzamenti) da browser hijacker. Sysredirector.com è stato prom
Analizzando hogarlainz.com, abbiamo accertato che funziona come un falso motore di ricerca. La nostra scoperta di hogarlainz.com è avvenuta durante l'esame di un programma di installazione dannoso. Comunemente, i motori di ricerca falsi come hogarlainz.com vengono propagati tramite browser hijacke
Durante l'analisi dei file inviati alla piattaforma VirusTotal, i nostri ricercatori hanno scoperto il ransomware Crocodile Smile. Questo programma dannoso funziona crittografando i dati e richiedendo riscatti per la loro decrittazione. Dopo aver eseguito un campione di Crocodile Smile sulla nost
Durante l'esame dei campioni di malware su VirusTotal, abbiamo scoperto una variante di ransomware appartenente alla famiglia Makop denominata Datah. Questo ransomware crittografa i file e crea una richiesta di riscatto ("+README-WARNING+.txt") contenente informazioni di contatto e altri dettagli.
Dzen è una variante di ransomware appartenente alla famiglia Phobos che abbiamo scoperto esaminando i campioni di malware inviati alla pagina VirusTotal. Abbiamo appreso che Dzen crittografa i file (e ne modifica i nomi) e fornisce due richieste di riscatto ("info.txt" e "info.hta"). Dzen aggiunge
Durante la nostra indagine, abbiamo scoperto che mobilisearch.com è un falso motore di ricerca promosso tramite estensioni del browser dannose. In genere, gli utenti sono costretti a utilizzare tali motori di ricerca tramite una tecnica nota come dirottamento del browser. Non è consigliabile fidar
Dopo aver analizzato cosmicnewspulse[.]com, abbiamo concluso che si tratta di un sito Web inaffidabile che utilizza tattiche clickbait per indurre i visitatori ad abilitare le notifiche. Inoltre, abbiamo scoperto che cosmicnewspulse[.]com ha il potenziale per reindirizzare gli utenti ad altri siti