FluHorse è un pericoloso malware per Android che prende di mira gli utenti dell'Asia orientale. Questo malware viene distribuito tramite email e utilizza diverse app dannose che imitano quelle legittime, rubando credenziali e codici 2FA. FluHorse ha la capacità di eludere il rilevamento per lunghi
Dopo aver analizzato questa email, abbiamo determinato che si tratta di una truffa di sextortion (a sfondo sessuale) che minaccia di condividere (divulgare) i video dei destinatari che visitano siti web per adulti e le loro informazioni personali. L'email mira a ingannare i destinatari per indurli
BouldSpy è un malware di tipo spyware e stealer (ladro di dati)cche prende di mira i dispositivi Android. Può registrare ed estrarre un'ampia varietà di informazioni dai sistemi infetti. Questo programma dannoso esiste almeno dal 2020. La ricerca fatta dagli analisti di Lookout Threat Lab ha rive
GAZPROM è un programma dannoso che utilizza il codice del ransomware CONTI. Il malware all'interno della classificazione ransomware opera crittografando i dati allo scopo di richiedere un riscatto per la loro decrittazione. Dopo aver eseguito un campione di GAZPROM sul nostro sistema di test, que
BlackSuit è un ransomware, un malware che impedisce alle vittime di accedere ai propri file crittografandoli. BlackSuit si rivolge agli utenti Windows e Linux. Oltre a crittografare i dati, questo ransomware modifica lo sfondo del desktop, crea il file "README.BlackSuit.txt" (una nota di riscatto)
Il malware TrafficStealer utilizza API di container aperti per reindirizzare il traffico web verso siti specifici e manipolare l'interazione dell'utente con gli annunci. Attraverso l'uso di container Docker, questo programma genera profitti inviando il traffico a destinazioni dalle quali i crimi
H3r è un ransomware scoperto dai nostri ricercatori durante un'ispezione di routine di nuovi invii a VirusTotal. Questo programma fa parte della famiglia di ransomware Dharma e funziona crittografando i dati per richiedere un riscatto per la sua decrittazione. Sul nostro sistema di test, H3r ha r
Durante l'ispezione quotidiana di nuovi invii a VirusTotal, i nostri ricercatori hanno scoperto BOOM, un programma dannoso appartenente alla famiglia di ransomware Phobos. Il malware all'interno di questa classificazione è progettato per crittografare i dati e richiedere un riscatto per la sua dec
Dopo la nostra ispezione della pagina web opencaptchahhere[.]top, abbiamo riscontrato che utilizzava un approccio ingannevole per convincere i visitatori a consentirgli di inviare notifiche. Inoltre, opencaptchahhere[.]top può reindirizzare i visitatori a siti Web discutibili. Abbiamo scoperto ope
LOBSHOT è un tipo di malware con una funzionalità chiamata hVNC (Hidden Virtual Network Computing) che consente agli aggressori di accedere al computer di una vittima senza essere notati. Il componente hVNC è efficace nell'eludere i sistemi di rilevamento delle frodi. Inoltre, LOBSHOT viene utiliz