Durante la nostra ispezione di campioni di malware su VirusTotal, abbiamo scoperto ELITTE87, una variante di ransomware appartenente alla famiglia Phobos. ELITTE87 crittografa i file, modifica i nomi dei file e fornisce due richieste di riscatto (visualizza una finestra pop-up e crea il file "info
Durante la navigazione in pagine Web sospette, ne abbiamo trovata una che eseguiva la truffa del supporto tecnico "Error: Ox800VDS". Il suo obiettivo è indurre gli utenti a chiamare una falsa linea di assistenza Microsoft utilizzando tattiche intimidatorie. Questo schema afferma che sul dispositiv
Resultsearch.net è l'indirizzo di una pagina Web canaglia classificata come motore di ricerca falso. I siti all'interno di questa classificazione non possono generare risultati di ricerca e tendono a reindirizzare a siti Web di ricerca Internet legittimi. Di solito, queste pagine raccolgono dati s
Latrodectus è un tipo di malware classificato come loader (caricatore). I loader sono una classe di software dannoso progettato per infiltrarsi in un sistema di destinazione ed eseguire carichi utili aggiuntivi. Una volta infiltrato, Latrodectus funge da gateway per la distribuzione di malware più
Finderssearching.com è l'indirizzo di un falso motore di ricerca scoperto dal nostro team di ricerca. Viene promosso tramite un programma di installazione non autorizzato, che è a sua volta pubblicizzato in una pagina web ingannevole. I motori di ricerca illegittimi di solito non possono fornire r
I nostri ricercatori hanno scoperto il programma di tipo ransomware FORCE durante una revisione di routine dei nuovi invii a VirusTotal. Fa parte della famiglia di ransomware Phobos. Sul nostro sistema di test, FORCE ha crittografato i file e ha richiesto il pagamento per la loro decrittografia.
I nostri ricercatori hanno scoperto Taskbarify mentre ispezionavano siti Web discutibili. Secondo il materiale promozionale dell'app, si tratta di uno strumento che consente agli utenti di modificare e regolare la propria barra delle applicazioni. Tuttavia, dopo aver analizzato Taskbarify, abbiam
TimbreStealer è un software dannoso progettato per rubare informazioni. È stato diffuso tramite campagne di spam via email per la prima volta nell'autunno del 2023 ed è ancora in distribuzione attiva a partire da febbraio 2024. È stato notato che questo malware veniva utilizzato esclusivamente per
Il nostro team di ricerca ha scoperto l'applicazione Viewndown durante un'indagine di routine su siti discutibili. Il materiale promozionale dell'app la presenta come uno strumento che consente agli utenti di fissare una finestra selezionata e mantenerla in primo piano rispetto alle altre. Dopo e
Durante un esame di routine dei nuovi file inviati alla piattaforma VirusTotal, il nostro team di ricerca ha trovato il programma di tipo ransomware SchrodingerCat. Appartiene alla famiglia di ransomware GlobeImposter. SchrodingerCat crittografa i dati e richiede un riscatto per la loro decrittazi