BackMyData è una variante di ransomware appartenente alla famiglia Phobos che abbiamo scoperto durante un'ispezione di campioni di malware inviati a VirusTotal. Abbiamo scoperto che BackMyData crittografa file, rinomina file e fornisce due richieste di riscatto ("info.hta" e "info.txt"). BackMyDa
Durante l'esame di campioni di malware su VirusTotal, abbiamo scoperto un membro della famiglia di ransomware Phobos soprannominato Water. Come la maggior parte delle varianti di ransomware, Water crittografa e rinomina i file e fornisce una richiesta di riscatto. Le richieste di riscatto di Water
Valutando l'applicazione CacheOperator, abbiamo scoperto comportamenti preoccupanti, tra cui la presentazione di pubblicità indesiderate e la potenziale raccolta di dati. Di conseguenza, CacheOperator è stata classificata come adware. È comune che un software di questo tipo venga diffuso attrave
Dopo un esame approfondito dell'applicazione, è risultato evidente che Ask AI Browser funziona come un browser hijacker, promuovendo askaibrowser.com. Questa estensione prende il controllo di un browser alterandone le impostazioni e possiede la capacità di accedere e manipolare vari dati. Pertanto
Dopo aver esaminato "Tesla Space X Investment", abbiamo stabilito che si tratta di una truffa. Si presenta come un'elaborata piattaforma online che offre investimenti e altri servizi correlati. Tuttavia, il suo scopo è indurre gli utenti a trasferire della criptovaluta nei portafogli dei truffator
RustDoor è un malware destinato ai Mac scritto nel linguaggio di programmazione Rust. Questo programma dannoso è in circolazione almeno dall’autunno del 2023. Al momento in cui scrivo sono state scoperte tre varianti di RustDoor (di cui la prima dovrebbe essere una versione di prova). Questo pr
Dopo aver esaminato "PayPal Stablecoin", abbiamo stabilito che si tratta di una truffa che imita la piattaforma di pagamento/trasferimento di denaro online PayPal. Questo sito falso offre agli utenti la possibilità fasulla di richiedere la criptovaluta PayPal USD. Lo schema funziona come un crypto
Cavernexplorer[.]com è l'indirizzo di una pagina web pericolosa scoperta dal nostro team di ricerca durante un'indagine di routine su siti inaffidabili. Dopo averlaanalizzata, abbiamo stabilito che questa pagina promuove delle notifiche spam del browser e reindirizza gli utenti ad altri siti Web (
Simple Video Downloader è un'estensione del browser di tipo adware. Viene promosso come uno strumento utile che trova i tag video quando si accede a un sito Web che offre download di video. Invece, questa estensione funziona come un software supportato dalla pubblicità: esegue campagne pubblicitar
Durante l'analisi dei siti Web che offrono cracking di software contraffatto e contenuti correlati, abbiamo riscontrato un programma di installazione dannoso che ospitava l'applicazione Clear Play Tube. Di conseguenza, abbiamo classificato Clear Play Tube come un'applicazione indesiderata. È impor