888 (noto anche come LodaRAT e Gaza007) è un Trojan ad accesso remoto (RAT) che colpisce i sistemi operativi Android. I trojan di questo tipo consentono l'accesso/il controllo remoto dei dispositivi infetti. Inizialmente, gli sviluppatori di 888 RAT offrivano questo software dannoso in vendita co
Il nostro team di ricerca ha scoperto il ransomware CRYPTNET durante l'ispezione quotidiana di nuovi invii a VirusTotal. Dopo aver eseguito un campione di CRYPTNET sulla nostra macchina di prova, questi ha crittografato i file e ha aggiunto ai loro nomi dei file un'estensione composta da cinque ca
Raspberry Robin è un malware altamente sofisticato (worm) noto per eludere il rilevamento e impiegare tattiche uniche. Nell'ultimo anno, è diventato uno dei malware più ampiamente distribuiti utilizzato da vari criminali per distribuire altri software dannosi, tra cui i ransomware Clop e IcedID.
La nostra indagine ha rivelato che Yearn New Tab è un'estensione del browser progettata per dirottare un browser Web modificandone alcune impostazioni. Inoltre, Yearn New Tab può leggere vari dati. Gran parte delle app di dirottamento del browser viene promossa e distribuita utilizzando metodi los
Durante l'esame dell'applicazione ChatSAI, il nostro team ha scoperto che funziona come un browser hijacker. Lo scopo di questa app è costringere gli utenti a utilizzare chatsai.nextjourneyai.com, un falso motore di ricerca. ChatSAI ottiene questo risultato modificando le impostazioni di un browse
Durante le sue quotidiane indagini sui siti web sospetti, il nostro team di ricerca ha scoperto il messaggio truffa "McAfee - A Virus Has Been Found On Your PC!". Questo contenuto ingannevole è camuffato da antivirus McAfee e va sottolineato che l'attuale McAfee Corp. non è associata a questa truf
Domino è un tipo di malware che viene utilizzato dai criminali informatici già dalla fine di febbraio 2023 per diffondere il ladro di informazioni Project Nemesis e Cobalt Strike. I suoi creatori raggiungono i loro obiettivi attraverso l'uso di una backdoor e di un caricatore Domino. La campagna D
RTM Locker (noto anche come Read The Manual Locker) è un ransomware che crittografa i file, cambia lo sfondo del desktop, rilascia il file "How To Restore Your Files.txt" contenente una richiesta di riscatto e aggiunge 64 caratteri casuali ai nomi dei file di tutti i file crittografati. È noto che
Chameleon è il nome di un trojan che prende di mira i sistemi operativi Android (SO). Questo malware è in grado di rubare informazioni (con particolare attenzione ai dati bancari) e svolgere varie altre attività dannose. Chameleon è in circolazione almeno dal gennaio 2023 e, al momento in cui scr
Zaraza è il nome di un malware di tipo stealer. I programmi che rientrano in questa classificazione operano estraendo (rubando) informazioni dai sistemi infetti e dalle applicazioni installate. Gli stealer possono prendere di mira dettagli specifici o un'ampia gamma di dati. In ogni caso, un malwa