Dopo aver analizzato l'applicazione Searchfz, abbiamo scoperto la sua vera natura di browser hijacker: si tratta di un software meticolosamente realizzato per alterare le impostazioni dei browser web per promuovere un particolare indirizzo, vale a dire searchfz.com. Gli utenti devono prestare atte
Ov3r_Stealer è il nome di un malware che ruba informazioni. Questo programma si rivolge principalmente alle credenziali di accesso e ai portafogli (wallet) di criptovaluta. Ci sono alcune prove che suggeriscono che Ov3r_Stealer potrebbe essere basato sullo stealer (ladro di dati) Phmedrone. È stat
Wing è il nome di un programma di tipo ransomware. Questo malware è progettato per crittografare i file e richiedere un riscatto per il loro recupero (decrittografia). Abbiamo ottenuto un campione di prova di questo ransomware e lo abbiamo eseguito sul nostro sistema di test. Questo programma agg
Nightingale è un sofisticato software per il furto di informazioni in grado di estrarre dati da browser, portafogli di criptovaluta (crypto wallet), applicazioni e altre fonti. I criminali informatici responsabili di Nightingale offrono il malware in vendita a 75,99 dollari al mese, 210,99 dollari
Durante le indagini sui siti Web ingannevoli, il nostro team ha scoperto un pacchetto di installazione contenente un'applicazione dubbia che costringe gli utenti a visitare ssj4.io, un motore di ricerca discutibile. In genere, i programmi di dirottamento del browser modificano le impostazioni del
Durante l'analisi dei nuovi invii a VirusTotal, i nostri ricercatori hanno scoperto il ransomware Fastbackdata. È progettato per crittografare i dati e richiedere un riscatto per la loro decrittazione. Questo programma dannoso appartiene alla famiglia di ransomware Phobos. Fastbackdata ha crittog
Attraverso la nostra analisi dei vari malware, abbiamo stabilito che New24 è un ransomware appartenente alla famiglia Phobos. Abbiamo scoperto New24 controllando i campioni inviati a VirusTotal. Una volta attivato, New24 crittografa i dati e richiede il pagamento per la loro decrittazione (present
CrackedCantil è un malware dropper progettato per distribuire una varietà di software dannoso, tra cui caricatori, ladri di informazioni, minatori di criptovaluta, robot proxy e ransomware. Il metodo principale per diffondere questo malware prevede lo sfruttamento di software crackato su siti Web
Durante l'esame quotidiano di siti web ingannevoli, i nostri investigatori hanno scoperto un pacchetto di installazione che conteneva un'applicazione discutibile che costringe gli utenti a visitare searchtosearch.com: questo indirizzo funziona come componente all'interno di una catena di reindiri
Attraverso la nostra analisi dei campioni di malware caricati su VirusTotal, abbiamo stabilito che MIRROR è una variante del ransomware appartenente alla famiglia Dharma. Lo scopo di MIRROR è crittografare i file. Inoltre, rinomina i file e fornisce due richieste di riscatto (visualizza una finest