Malware Microsoft OneNote si riferisce a software dannoso distribuito utilizzando file OneNote (.one) trojanizzati. I documenti in formato legittimo vengono modificati per diffondere malware incorporandoi con contenuti virulenti, che attivano il processo di download / installazione del malware qua
Durante il nostro controllo quotidiano dei siti sospetti, ne abbiamo scoperto uno che promuove l'estensione del browser Video Player Plus. Si presenta come uno strumento che consente agli utenti di scaricare facilmente video in più formati. Tuttavia, dopo aver ispezionato Video Player Plus, abbiam
Graphiron è un ladro di informazioni (information stealer) scritto nel linguaggio di programmazione Go. È in grado di estrarre varie informazioni dai sistemi operativi infetti. È noto che i criminali informatici dietro Graphiron prendono di mira gli utenti in Ucraina. Graphiron è un malwar
Il nostro team ha esaminato questa email e ha stabilito che si tratta di una lettera fraudolenta che sostiene di provenire da PayPal in merito a un presunto acquisto. I truffatori dietro questa truffa stanno tentando di ottenere denaro e (o) informazioni personali dai destinatari. I destinatari de
TgToxic è il nome di un malware bancario Android. È un programma dannoso che cerca di acquisire informazioni finanziare degli utenti. Questo malware è attivo nel sud-est asiatico già dal luglio 2022. Le campagne inizialmente osservate hanno preso di mira gli utenti taiwanesi e successivamente si
Il PixPirate è un pericoloso trojan bancario Android che ha la capacità di eseguire attacchi ATS (Sistema di trasferimento automatico). Ciò consente ai criminali informatici di trasferire automaticamente fondi attraverso la piattaforma Pix Instant Payment, utilizzata da numerose banche brasiliane.
Il nostro team ha esaminato captchatoday[.]top e ha scoperto che visualizza un messaggio ingannevole (impiega una tattica clickbait) per indurre i visitatori ad accettare di ricevere notifiche. Abbiamo anche scoperto che captchatoday[.]top reindirizza ad altre pagine inaffidabili. Questo sito web
Dopo aver esaminato questa email, abbiamo stabilito che si tratta di un tentativo di phishing da parte di truffatori che cercano di ottenere informazioni sensibili. L'email sembra riguardare una fattura, ma in realtà è un falso molto elaborato, con un falso file HTML allegato. I destinatari non de
Ice Breaker è un malware di tipo backdoor scritto in Node.js. Le campagne che coinvolgono questo programma dannoso sono state identificate per la prima volta nel 2022 da Security Joes. Questi attacchi hanno preso di mira le industrie del gioco e del gioco d'azzardo ed erano particolarmente riconos
NEVADA è il nome di un ransomware che prende di mira i sistemi operativi Windows e Linux. È scritto nel linguaggio di programmazione Rust. NEVADA crittografa i file, aggiunge l'estensione ".NEVADA" ai nomi dei file e rilascia la richiesta di riscatto (il file "readme.txt") nelle cartelle contenent