Flyware è un ransomware scoperto dai nostri ricercatori durante un'ispezione di routine dei nuovi campioni inviati al sito web VirusTotal. Come la maggior parte dei ransomware, crittografa i file sul computer infetto e richiede un pagamento in cambio di una chiave di decrittazione. Sul nostro compu
MAIN è un ransomware appartenente alla famiglia di ransomware Dharma. Il nostro team lo ha scoperto durante un'ispezione di routine dei nuovi campioni inviati a VirusTotal. Crittografa i file, aggiunge un'estensione complessa ai loro nomi e rilascia due richieste di riscatto: una finestra pop-up e
Abbiamo esaminato questa email e abbiamo stabilito che si tratta di una truffa. È camuffata da invito all'inserimento come fornitore da parte di ExxonMobil Corporation e prende di mira aziende e professionisti in tutto il mondo. L'obiettivo è coinvolgere i destinatari in una lunga corrispondenza ch
Abbiamo esaminato questa email e abbiamo scoperto che si tratta di una truffa di phishing. Il messaggio è progettato per sembrare un avviso ufficiale di cPanel, affermando falsamente che i titolari di account devono verificare i propri account a causa di un aggiornamento delle politiche. I truffato
BambooToken è un malware di tipo backdoor che fornisce agli aggressori un accesso remoto e nascosto ai sistemi Windows e Linux infetti. È stato scoperto da Black Lotus Labs, la divisione di ricerca sulle minacce di Lumen, ed è probabilmente attivo almeno da febbraio 2023. Il malware viene utilizzat
KREMLIN Banking Trojan è un trojan bancario multistadio che aggiunge segretamente un'estensione del browser dannosa a Google Chrome e Microsoft Edge. L'estensione spia le sessioni di online banking, registra ciò che la vittima digita, ruba cookie e password salvate e può persino modificare ciò che
SparroWocky è una backdoor scritta in C++ e distribuita da FamousSparrow, un gruppo di cyberspionaggio allineato alla Cina. Stabilisce un accesso nascosto e persistente ai computer infetti e consente agli operatori di eseguire comandi, trasferire file, acquisire screenshot e instradare il traffico
ChainScript è un Remote Access Trojan (RAT) scritto in Node.js che consente agli aggressori di controllare segretamente i computer Windows infetti. Può eseguire comandi, gestire file, acquisire screenshot, cercare wallet di criptovaluta e installare altro malware. Il RAT è stato documentato a sette
ClosedQuorum è un impianto per Windows classificato come trojan che combina le funzionalità di un Remote Access Trojan (RAT) con il furto di credenziali e criptovalute. Ciò che lo distingue è l'utilizzo di modelli linguistici IA commerciali per decidere autonomamente quale azione di attacco intrapr
Abbiamo esaminato questa email e concluso che si tratta di una truffa di phishing. Il messaggio è mascherato da avviso diagnostico automatico del server di posta e afferma che l'account email del destinatario ha riscontrato un errore di sincronizzazione IMAP. Il suo obiettivo è indurre i destinatar