Cactus è un ransomware che crittografa i dati, fornisce una richiesta di riscatto ("cAcTuS.readme.txt") e aggiunge l'estensione ".CTS1" ai nomi dei file. Ad esempio, rinomina "1.jpg" in "1.jpg.CTS1", "2.png.CTS1" e così via. Cactus può utilizzare diverse modalità di crittografia. A seconda della
HotRat è un robusto trojan ad accesso remoto (RAT) basato sull'implementazione open source di AsyncRAT. Questo software dannoso consente ai criminali informatici di rubare dati sensibili, iniettare malware aggiuntivo ed eseguire altre attività illecite sui dispositivi delle vittime. HotRat viene g
Search-content.com è l'indirizzo di un falso motore di ricerca. I nostri ricercatori hanno scoperto questo sito mentre indagavano su pagine web ingannevoli. Da una di queste pagine è stato scaricato un programma di installazione contenente il dirottatore del browser Apps. Questa estensione canagli
LOCK2023 è un ransomware scoperto dai nostri ricercatori di malware durante l'esame di campioni inviati al sito web di VirusTotal. LOCK2023 crittografa i file, fornisce una richiesta di riscatto ("README.txt") e aggiunge l'estensione ".LOCK2023" ai nomi dei file. Ad esempio, rinomina "1.jpg" in "1
BundleBot è un malware che opera di nascosto, non facendosi notare, e prende di mira principalmente i sistemi che utilizzano il formato autonomo dotnet bundle (file singolo). BundleBot è un sofisticato stealer (ladro di informazioni) e bot che rappresenta una minaccia significativa per la sicurezz
Il nostro team di ricercatori ha trovato il ransomware 2QZ3 mentre esaminava nuovi invii al sito web di VirusTotal. Questo programma dannoso fa parte della famiglia di ransomware Phobos. 2QZ3 è progettato per crittografare i dati e richiedere il pagamento per la loro decrittazione. Sulla nostra m
SophosEncrypt è un programma di tipo ransomware che impersona la società di sicurezza informatica Sophos. Va sottolineato che questo malware che crittografa i dati non è in alcun modo associato all'attuale Sophos Group plc. Sul nostro sistema di test, un campione di SophosEncrypt ha crittografato
Durante l'ispezione quotidiana dei campioni di malware inviati a VirusTotal, il nostro team ha scoperto DEADbyDAWN, un ransomware progettato per crittografare i file. Inoltre, DEADbyDAWN altera i nomi dei file sostituendoli con una stringa casuale di caratteri e aggiungendo la sua estensione univo
Durante il nostro esame dell'estensione Protab, abbiamo appreso che funziona come un browser hijacker. Lo scopo principale di questa app è promuovere search.protab.me, un falso motore di ricerca, modificando le impostazioni dei browser web delle vittime. È importante notare che gli utenti spesso s
Durante le indagini quotidiane sui siti Web ingannevoli, i nostri ricercatori hanno scoperto un programma di installazione contenente un'applicazione chiamata Subtitles. Dopo aver ispezionato questo software, abbiamo determinato che si tratta di un adware. Adware sta per software supportat