CrystalX è un trojan ad accesso remoto (RAT) offerto come MaaS (malware‑as‑a‑service) e promosso tramite Telegram. Viene utilizzato principalmente per rubare informazioni dai dispositivi infetti e per controllare i dispositivi da remoto, e dispone anche di funzionalità prankware. Se rilevato su un
BASANAI è un ransomware della famiglia MedusaLocker. Abbiamo scoperto questo ransomware analizzando campioni di malware caricati su VirusTotal. Una volta eseguito, BASANAI crittografa i file e aggiunge la sua estensione («.BASANAI») ai file. Ad esempio, un file denominato «1.jpg» viene rinominato
Exitium è un ransomware che il nostro team ha scoperto esaminando campioni di malware caricati su VirusTotal. Una volta che un dispositivo viene infettato da Exitium, il malware crittografa i file e aggiunge l'estensione «.exitium». Ad esempio, rinomina «1.jpg» in «1.jpg.exitium» e «2.png» in «2.p
TorBrowserTor è un ransomware che abbiamo scoperto analizzando campioni di malware caricati su VirusTotal. Una volta eseguito, TorBrowserTor crittografa i file e aggiunge l'estensione «.torbrowsertor» ai file (ad esempio, rinomina «1.jpg» in «1.jpg.torbrowsertor», «2.png» in «2.png.torbrowsertor»,
Abbiamo esaminato human-access.co[.]in e concluso che presenta messaggi ingannevoli per indurre i visitatori ad accettare di ricevere le sue notifiche. Una volta concesso il permesso di inviare notifiche, human-access.co[.]in può inviare messaggi ingannevoli, come falsi avvisi o offerte. Gli utent
Ultimate è un malware progettato per rubare informazioni dai sistemi macOS infetti. Mantiene la persistenza, elude il rilevamento ed esfiltra in modo sicuro i dati rubati verso un server di comando e controllo (C2) controllato da criminali informatici. Se un dispositivo è infetto da Ultimate, il
La nostra analisi mostra che si tratta di un'email ingannevole mascherata da avviso di sicurezza da parte di Chase Bank (una legittima banca nazionale americana). Contiene dettagli falsi per sembrare urgente e indurre i destinatari a divulgare informazioni personali su una pagina fraudolenta. Ques
Mightytechy.com è un motore di ricerca che viene diffuso tramite dirottatori del browser e app indesiderate. I suoi utenti possono incontrare varie truffe e altri contenuti potenzialmente dannosi. Per questo motivo, mightytechy.com è considerato un motore di ricerca inaffidabile. Gli utenti dovreb
Marco è un info stealer che prende di mira i dati del browser, i portafogli di criptovalute e i file sensibili archiviati sui dispositivi infetti o nei servizi cloud. Il malware raccoglie inoltre dettagli sul sistema e utilizza tecniche come la crittografia e la disattivazione degli strumenti di s
AtlasCross è un trojan ad accesso remoto (RAT) che consente agli aggressori di controllare segretamente il computer di una vittima. È noto che i criminali informatici prendono di mira principalmente utenti di lingua cinese e utilizzano falsi siti web di download per app popolari per distribuire il