Durante l'analisi dell'applicazione Snetchball, abbiamo scoperto che funziona come adware: mostra pubblicità intrusive. È comune che un adware venga promosso e distribuito utilizzando metodi loschi. Abbiamo scoperto Snetchball dopo aver scaricato un programma di installazione dannoso da una pagina
Durante la nostra ispezione quotidiana di siti Web sospetti, i nostri ricercatori hanno trovato una pagina ingannevole che promuoveva un assistente per il download dannoso. Dopo l'installazione sulla nostra macchina di prova, abbiamo appreso che era in bundle con una varietà di software dannosi, i
Abbiamo scoperto l'applicazione Library Games dopo aver scaricato e utilizzato un programma di installazione dannoso. Dopo aver testato Library Games, abbiamo scoperto che mostra pubblicità intrusive. Pertanto, abbiamo classificato Library Games come adware. Questa app viene eseguita nel Task Mana
La nostra ispezione dell'email "Unknown Browser Login" ("Accesso al browser sconosciuto") ha rivelato che si tratta di spam che funziona come una truffa di phishing. Viene presentata come una notifica di sicurezza dell'account email che avvisa il destinatario che si è verificato un accesso sospett
Durante il test dell'applicazione ExtendedTech, il nostro team ha scoperto che mostra pubblicità intrusive. Pertanto, abbiamo classificato questa app come adware. È comune che gli adware vengano promossi e distribuiti utilizzando metodi discutibili (spesso ingannevoli). Pertanto, gli utenti spes
Durante l'ispezione quotidiana dei campioni di malware inviati al sito web VirusTotal, abbiamo scoperto una variante di ransomware appartenente alla famiglia Dharma chiamata Mao. Abbiamo scoperto che Mao crittografa i file e aggiunge ai nomi dei file l'ID della vittima, l'indirizzo email sony.mao@
CatB è un programma di tipo ransomware. Ecco ciò che fa: crittografa i dati sul dispositivo infetto e richiede il pagamento per la loro decrittazione. Durante il test di questo ransomware, abbiamo appreso che non altera i nomi dei file crittografati, un evento raro in questi tipi di infezioni. Ca
Pupy è il nome di un trojan di amministrazione remota (RAT) open source scritto in Python. Il malware di questo tipo viene utilizzato per ottenere il controllo remoto di un computer di destinazione. I criminali informatici responsabili di questo malware eseguono un processo legittimo che segnala e
Durante l'analisi dell'applicazione Duplicatefinder, il nostro team ha scoperto che mostra pubblicità fastidiose. Le app che bombardano gli utenti con annunci sono classificate come adware. Abbiamo scoperto Duplicatefinder mentre esaminavamo un assistente per il download scaricato da un sito losco
Rhadamanthys è un malware di tipo stealer (ladro) che, come suggerisce il nome, è progettato per estrarre dati da macchine infette. Al momento in cui scriviamo, questo malware si diffonde attraverso siti Web dannosi che assomigliano a quelli di software originali come AnyDesk, Zoom, Notepad++ e a