PY#RATION è un malware basato su Python che ha le tipiche funzionalità di trojan di accesso remoto (RAT). È in grado di controllare in remoto i computer infetti e mantenere questo controllo persistentemente. PY#RATION ha una varietà di funzionalità, tra cui l'esfiltrazione dei dati e il keylogging
Dopo aver esaminato questa email, abbiamo appreso che i truffatori che la promuovono tentano di indurre i destinatari a fornire le proprie credenziali di accesso. Affermano che l'account email è stato sospeso a causa di attività di accesso insolite. Mirano a indurre i destinatari ad aprire la pagi
Messagereceiver[.]com è un sito Web ingannevole che utilizza la tecnica clickbait per indurre i visitatori a mostrare le notifiche e reindirizzarli ad altre pagine. Lo abbiamo scoperto esaminando i siti che utilizzano reti pubblicitarie non autorizzate. È molto raro che pagine come messagereceiver
Dopo aver analizzato mediumhiquality[.]com abbiamo scoperto che questa pagina visualizza un messaggio ingannevole per indurre i visitatori a consentire la visualizzazione delle notifiche. Inoltre, mediumhiquality[.]com reindirizza ad altri siti Web che utilizzano tecniche di clickbait (esca) per r
Durante il test dell'applicazione Search-News Default Search, abbiamo scoperto che funziona come un browser hijacker. Promuove un falso motore di ricerca (search-news.xyz) e modifica alcune delle impostazioni del browser dell'utente. Abbiamo scoperto Search-News Default Search su una pagina Web du
Durante la quotidiana ricerca di siti Web sospetti, il nostro team di ricerca ha scoperto Worldwide Clock Extension. Questa estensione del browser pubblicizza la visualizzazione dei fusi orari scelti dall'utente sulla home page del browser. Dopo aver ispezionato Worldwide Clock Extension, abbiamo
Album Stealer è un malware che ruba informazioni, che si diffonde sotto le spoglie di un album contenente fotografie esplicite di donne. Questo ladro prende di mira i dati relativi alla navigazione e le credenziali di accesso, in particolare le informazioni relative agli account Facebook. È stato
È un messaggio ingannevole visualizzato da una pagina inaffidabile. Gli utenti non visitano intenzionalmente siti Web di truffa come questo. La maggior parte di queste pagine visualizza false notifiche che suggeriscono che il proprio dispositivo è stato infettato da virus. Sono creati per indurr
È un falso messaggio di virus visualizzato da un sito Web ingannevole (un sito di truffa del supporto tecnico). Lo scopo di questa pagina è indurre i visitatori ignari a chiamare il numero fornito. Nessuno dei messaggi su questa pagina è reale. Pertanto, questo sito Web dovrebbe essere ignorato.
Durante le indagini sui campioni di malware inviati a VirusTotal, il nostro team ha scoperto un ladro di informazioni (stealer) chiamato Titan. I malware di questo tipo raccolgono dati sensibili dal sistema infetto e li inviano all'aggressore. In genere, i criminali informatici che creano i ladri