"Yamaha Baby Grand Piano" (pianoforte a coda Yamaha) è una campagna di spam via email. Esistono molteplici varianti di queste email, ma la linea comune è la donazione di un pianoforte a coda Yamaha. Quando un destinatario esprime interesse per ottenere il pianoforte gratuitamente, gli viene chiest
Dopo aver esaminato questa email, l'abbiamo identificata come un tentativo di phishing progettato per indurre i destinatari a divulgare informazioni personali. Travestita da notifica ufficiale di Amazon, questa email fraudolenta include un collegamento che porta a una pagina contraffatta. Si consi
Dopo aver esaminato la pagina web, abbiamo concluso che si tratta di uno schema fraudolento mascherato da omaggio (giveaway) di criptovaluta (airdrop). I truffatori che perpetrano la truffa intendono ingannare gli utenti ignari inducendoli a intraprendere azioni specifiche, portando infine all'esa
Nel corso della nostra ispezione dei campioni di malware inviati a VirusTotal, abbiamo scoperto che Dx31 è un ransomware della famiglia Phobos. Dopo l'attivazione, Dx31 crittografa i dati, rinomina tutti i file crittografati e fornisce due richieste di riscatto ("info.hta" e "info.txt"). Dx31 agg
I nostri ricercatori hanno scoperto il ransomware SilentAnonymous mentre esaminavano i nuovi invii alla piattaforma VirusTotal. Questo programma dannoso è progettato per crittografare i dati e richiedere il pagamento per la loro decrittografia. SilentAnonymous ha crittografato i file e ne ha alte
Durante l'analisi dei nuovi malware inviati a VirusTotal, il nostro team di ricerca ha trovato il ransomware Ebaka. Questo programma dannoso fa parte della famiglia di ransomware Phobos. Ebaka è progettato per crittografare i file e richiede un riscatto per la loro decrittazione. Sul nostro siste
Secles è un malware per la crittografia dei dati scoperto dal nostro team di ricerca durante un'ispezione di routine dei nuovi invii alla piattaforma VirusTotal. I programmi che crittografano i file per richiedere riscatti per la decrittazione sono classificati come ransomware. Dopo aver eseguito
ZeroGuard è un programma dannoso classificato come ransomware. Questo malware è progettato per crittografare i file e richiedere il pagamento per la loro decrittazione. Dopo aver eseguito un campione di ZeroGuard sul nostro sistema di test, questo ransomware ha crittografato i file e modificato i
NOOSE è un ransomware della famiglia Chaos. Una volta che un computer è stato infettato, NOOSE crittografa i file, aggiunge l'estensione ".NOOSE", cambia lo sfondo del desktop e crea il file "OPEN_ME.txt" (una richiesta di riscatto). Ecco un esempio di come vengono rinominati i file crittografati
Dopo aver esaminato questo malware, abbiamo osservato che Lockxx funziona come un ransomware: crittografa i file, aggiunge l'estensione ".lockxx" ai nomi dei file e fornisce una richiesta di riscatto ("lockxx.recovery_data.hta"). Inoltre, Lockxx modifica lo sfondo del desktop della vittima. Un es