CastleLoader è un software dannoso classificato come loader. Questo programma è progettato per scaricare/installare malware aggiuntivo (ovvero causare infezioni a catena). CastleLoader è in circolazione almeno dall'inizio del 2025. È stato osservato che viene utilizzato per colpire enti governativ
Il nostro team di ricerca ha scoperto questa pagina falsa dedicata al "Programma fedeltà Hyperliquid" durante una sessione investigativa di routine. Questa truffa si presenta come il sito web ufficiale di Hyperliquid (hyperfoundation.org). Funziona come uno strumento per sottrarre criptovalute, ru
Il nostro team ha esaminato l'e-mail e ha scoperto che contiene un messaggio falso proveniente da LinkedIn con lo scopo di indurre i destinatari ad aprire un sito web ingannevole. Il sito indicato è progettato per rubare informazioni personali. Cadere vittima di questa truffa di phishing può porta
La nostra analisi mostra che Nobody è un ransomware basato sul ransomware Chaos. Abbiamo scoperto Nobody mentre analizzavamo alcuni campioni caricati su VirusTotal. Una volta eseguito sul dispositivo, questo ransomware crittografa i file e aggiunge la sua estensione (quattro caratteri casuali, com
Trap è un programma di tipo ransomware scoperto dal nostro team di ricerca durante una revisione di routine dei nuovi file inviati alla piattaforma VirusTotal. Trap fa parte della famiglia di ransomware MedusaLocker. Questo malware crittografa i dati e richiede un riscatto per la loro decrittograf
Durante la navigazione tra i nuovi file inviati al sito web VirusTotal, i nostri ricercatori hanno scoperto Monkey ransomware. Questo programma dannoso è progettato per crittografare i dati e richiedere un pagamento per la loro decrittografia. Sul nostro computer di prova, questo ransomware ha cr
Cephalus è un programma dannoso classificato come ransomware. I software appartenenti a questa categoria sono progettati per crittografare i file e richiedere un pagamento per la decrittografia. Sul nostro computer di prova, Cephalus ha crittografato i file e aggiunto l'estensione ".sss" ai loro
Kyber è un ransomware che abbiamo scoperto mentre controllavamo i campioni di malware inviati a VirusTotal. La nostra analisi mostra che Kyber crittografa i file e aggiunge ".#~~~" ai nomi dei file. Ad esempio, cambia "1.jpg" in "1.jpg.#~~~", "2.png" in "2.png.#~~~" e così via. Kyber crea anche un
Il nostro team ha scoperto Stolen, una variante di ransomware appartenente alla famiglia MedusaLocker, mentre esaminava campioni caricati su VirusTotal. Una volta infiltrato, Stolen crittografa i file e aggiunge l'estensione ".stolen30" (il numero può variare) ai nomi dei file. Inoltre, fornisce u
La nostra analisi dell'e-mail "Security Notice Update" ha rivelato che si tratta di spam. Questo messaggio viene presentato come un avviso di scadenza della password. Lo scopo di questa campagna di spam è quello di indurre i destinatari a rivelare le credenziali di accesso al proprio account e-mai