GriftHorse è il nome di un malware di tipologia trojan studiato per i dispositivi Android. È progettato per infiltrarsi nei sistemi e sottoscrivere furtivamente le vittime a servizi mobili a tariffa maggiorata. Le campagne di GriftHorse sono aggressive ed estese. Secondo i ricercatori di Zimperiu
Durante l'esame di una pagina sospetta, abbiamo scoperto un'applicazione inaffidabile chiamata Gallery. Dopo aver scaricato e installato questa app, abbiamo appreso che genera pubblicità (funziona come un adware). Abbiamo anche notato diversi processi denominati "nwjs" in esecuzione nel Task manag
Dopo aver esaminato questa email, abbiamo scoperto che viene inviata da truffatori che mirano a indurre i destinatari a contattarli (chiamandoli). L'email è mascherata da lettera di NortonLifeLock (una società di software legittima) e si riferisce alla conferma di un fantomatico ordine. Questa let
Dopo aver esaminato questa email, abbiamo scoperto che si tratta di un'email falsa di YouTube relativa alla violazione del copyright. Contiene un collegamento a un sito Web progettato per scaricare un file di archivio che contiene un file dannoso. I criminali informatici dietro questa email mirano
MONTI è un programma di tipo ransomware progettato per crittografare i dati e richiedere il pagamento per gli strumenti di decrittazione. È una nuova variante di CONTI ransomware. Inoltre, MONTI condivide estreme somiglianze con il modus operandi di CONTI. Nel febbraio 2022, il gruppo dietro CONT
Dopo avere analizzato due email "Your Order Is Processed", abbiamo stabilito che sono spam. Queste email fanno affermazioni simili sul destinatario che ha acquistato un articolo costoso da un noto rivenditore. L'obiettivo è indurre il destinatario a chiamare il numero di telefono fornito per annul
Il nostro team di ricerca ha scoperto il programma di tipo ransomware di nome MLFdurante l'ispezione quotidiana di nuovi invii a VirusTotal. MLF appartiene inoltre alla famiglia di ransomware di nome Phobos. Una volta che un campione di questo ransomware è stato eseguito sulla nostra macchina di
Bobik è un software dannoso classificato come RAT (Remote Access Trojan). Questi trojan sono progettati per consentire l'accesso/controllo remoto su macchine infette. Bobik può eseguire varie attività dannose, tra cui: causare infezioni a catena, rubare dati e aggiungere dispositivi compromessi a
Bl00dy è il nome di un programma di tipo ransomware, che i nostri ricercatori hanno scoperto mentre esaminavano i nuovi invii di malware a VirusTotal. Questo programma dannoso fa parte della famiglia Babuk ransomware. Una volta che un campione di Bl00dy è stato eseguito sul nostro sistema di test
Durante l'ispezione degli installatori di software canaglia, i nostri ricercatori hanno scoperto l'estensione del browser Weekly Hits. Questa estensione promette di consentire agli utenti di accedere rapidamente ai testi delle canzoni più cercati della settimana. Dopo aver analizzato questo softwa