Durante l'ispezione quotidiana di siti Web ingannevoli, il nostro team di ricerca ha scoperto una pagina che promuoveva un programma di installazione contenente l'estensione del browser dell'assistente MetAI. È approvato come uno strumento che consente agli utenti di utilizzare "OpenAI" (probabilm
MEDUSA è un ransomware che crittografa i file, aggiunge l'estensione ".MEDUSA" ai nomi dei file e rilascia il file "!!!READ_ME_MEDUSA!!!.txt", che contiene una richiesta di riscatto. Il nostro team ha scoperto MEDUSA durante l'esame quotidiano di campioni inviati a VirusTotal. Un esempio di come
MortalKombat è un ransomware che i nostri ricercatori di malware hanno scoperto durante l'ispezione quotidiana di campioni inviati al sito Web di VirusTotal. Il suo comportamento è tipico: crittografa i file, cambia lo sfondo del desktop, elimina il file "HOW TO DECRYPT FILES.txt" e modifica i nom
Brute Ratel è uno strumento di test di penetrazione di altissima qualità creato per effettuare il reverse engineering di molteplici librerie di rilevamento e risposta degli endpoint (EDR) e antivirus (DLL) . È uno strumento post-exploitation progettato per evitare il rilevamento da parte di EDR e
Il nostro team di ricerca ha scoperto un programma di installazione contenente l'applicazione Tidings durante l'ispezione quotidiana di siti web ingannevoli. Dopo aver analizzato questa app, abbiamo stabilito che si tratta di un software supportato dalla pubblicità (adware). Tidings ha come obiett
Durante una delle nostre ricerche quotidiane di siti Web sospetti, i nostri ricercatori ne hanno trovato uno che approva l'estensione del browser Hockey Start. Questa estensione si presenta come uno strumento per un rapido accesso ai contenuti online relativi allo sport hockey sul ghiaccio. Tutta
Dopo aver esaminato fastcaptcha[.]top, il nostro team ha stabilito che si tratta di un sito web non affidabile che mostra un messaggio fuorviante per indurre i visitatori ad acconsentire a ricevere notifiche. Siti web come fastcaptcha[.]top sono spesso visitati inavvertitamente. Abbiamo scoperto f
Atharvan è il nome di un trojan ad accesso remoto (RAT). Lo scopo del malware di questo tipo è fornire a un utente malintenzionato l'accesso non autorizzato a un computer o dispositivo da una posizione remota. L'aggressore può eseguire una serie di attività dannose, come il furto di password, la d
Durante una delle nostra quotidiane indagini su siti Web sospetti che promuovono software, abbiamo scoperto l'estensione del browser Capital Buff. La pagina che la promuoveva descriveva questo software come uno strumento in grado di aumentare l'efficienza che propone un widget per l'elenco delle c
"ChatGPT malware" si riferisce a contenuti dannosi distribuiti utilizzando la fama di ChatGPT (Chat Generative Pre-trained Transformer), un chatbot sviluppato da OpenAI. Sin dal suo lancio nell'autunno del 2022, ChatGPT ha raggiunto un'estrema popolarità. Al momento in cui scriviamo, la sua base d