FARGO è una nuova variante di TargetCompany ransomware. Il malware di questo tipo è progettato per crittografare i dati e richiedere riscatti per la decrittografia. Dopo aver lanciato un campione sul nostro sistema di test, abbiamo appreso che questo ransomware crittografa i file e aggiunge ai lo
Il Ransomware è un tipo di malware che blocca l'accesso ai file crittografandoli, modifica i nomi dei file aggiungendone l'estensione e genera un messaggio di richiesta di riscatto. Il redeemer aggiunge l'estensione ".redeem", ad esempio rinomina un file denominato "1.jpg" in "1.jpg.redeem", "2.j
Scoperto per primo da Bart, ANNABELLE è un virus di tipo ransomware che si infiltra di nascosto nel sistema operativo e crittografa la maggior parte dei file archiviati. Durante la crittografia, questo malware aggiunge nomi di file con l'estensione ".ANNABELLE" (ad es. "sample.jpg" viene rinominat
Durante l'ispezione quotidiana delle pagine Web truffa, i nostri ricercatori ne hanno scoperto una che promuove l'applicazione canaglia Strength. Dopo aver analizzato questa app, abbiamo stabilito che funziona come software supportato dalla pubblicità (adware). L'adware è progettato per fo
ApolloRAT è un software dannoso classificato come RAT (Trojan di accesso remoto). Un malware di questo tipo consente l'accesso e il controllo remoti sui dispositivi infetti. ApolloRAT è scritto in linguaggio Python. I linguaggi di programmazione come Python in genere si basano su compiler Gli svi
Durante l'esame dei campioni di malware inviati alla pagina VirusTotal, il nostro team si è imbattuto in un ransomware chiamato Xrom, che appartiene alla famiglia Dharma. Xrom crittografa i file e aggiunge l'ID della vittima, l'indirizzo email money21@onionmail.org e l'estensione ".xrom" ai nomi d
Durante l'ispezione di nuovi invii a VirusTotal, i nostri ricercatori hanno scoperto il ransomware U2K. Abbiamo stabilito che questo programma dannoso è identico a MME ransomware. Dopo aver lanciato un campione di U2K sulla nostra macchina di prova, questi ha crittografato i file e modificato i l
Lilith è il nome di un programma dannoso classificato come ransomware. Il malware all'interno di questa categoria è progettato per crittografare i dati e richiedere il pagamento per la decrittazione. Quando abbiamo eseguito un campione di Lilith sulla nostra macchina di prova, ha crittografato i
Durante l'ispezione di siti Web che offrono software "craccato" per il download, il nostro team di ricerca ha scoperto Getmut Cleaner PUA (Applicazione potenzialmente indesiderata). La pagina web promozionale "ufficiale" dell'app la definisce come uno strumento in grado di pulire, proteggere e mig
È comune che i truffatori utilizzino siti di phishing per indurre gli utenti a fornire informazioni sensibili. Tuttavia, è raro che tali pagine vengano visitate intenzionalmente dagli utenti. Nella maggior parte dei casi, le pagine di phishing vengono aperte dopo aver fatto clic su annunci pubbli