Durante l'ispezione quotidiana di nuovi invii di malware su VirusTotal, il nostro team di ricerca ha rilevato un nuovo ransomware appartenente alla Makop family - ciamato Raf. Una volta lanciato sulla nostra macchina di prova, Raf ha iniziato a crittografare i file e ad aggiungere ai loro nomi di
Durante l'ispezione di siti Web dubbi, i nostri ricercatori hanno scoperto l'estensione del browser Everyday Quote. Promette di visualizzare citazioni di ispirazione quotidiana. Dopo aver analizzato questo software, abbiamo determinato che funziona come adware. L'adware potrebbe richiedere
Keep It Secure è un'estensione del browser che i nostri ricercatori hanno scoperto durante l'ispezione quotidiana di pagine Web dubbie. Dopo aver analizzato questo software, abbiamo appreso che funziona come un browser hijacker. Keep It Secure modifica le impostazioni del browser per promuovere (c
Abbiamo scoperto un malware chiamato Quantum durante l'analisi quotidiana dei campioni inviati alla pagina VirusTotal. Si è appreso che Quantum è un ransomware che crittografa i file e aggiunge l'estensione ".quantum" ai nomi dei file. Genera anche un file HTML denominato "README_TO_DECRYPT.html"
Durante un'ispezione di routine alla ricerca di pagine canaglia, i nostri ricercatori hanno scoperto ourcommonstories[.]com. Questo sito è progettato per inviare notifiche spam del browser e reindirizzare i visitatori ad altri siti Web (probabilmente inaffidabili/dannosi). È interessante notare ch
MSIL/TrojanDownloader.Agent è il nome rilevato di un malware che contiene un URL (o più URL). Utilizza quell'URL per scaricare altro malware da Internet e infettare un computer con esso. MSIL/TrojanDownloader.Agent è destinato ai sistemi operativi Windows. Il malware MSIL/TrojanDownloader.
Il nostro team ha scoperto l'applicazione ColossusAspect mentre visitava siti Web loschi che mostravano popup ingannevoli. Dopo aver analizzato l'app, abbiamo scoperto che genera annunci pubblicitari e può leggere informazioni sensibili dai siti Web visitati. Pertanto, abbiamo concluso che Colos
Scoperto il 14 marzo 2022 - CaddyWiper è un software dannoso progettato per cancellare i dati archiviati sui dispositivi infetti. Gli attacchi di motivazione geopolitica osservati hanno preso di mira specifiche organizzazioni ucraine; queste infezioni rappresentano evidentemente un elemento cibern
I truffatori usano spesso omaggi falsi per indurre le persone a trasferire loro criptovaluta. Impersonano personalità (o aziende) famose e si offrono di abbinare o talvolta addirittura raddoppiare qualsiasi criptovaluta inviata al loro account. Il nostro articolo riguarda i truffatori che utilizza
Il nostro team ha scoperto un altra variante del ransomware TargetCompany chiamata Avast (chiamata come l'Azienda di software per la sicurezza informatica Avast) durante l'esame dei campioni inviati a VirusTotal. Gli sviluppatori di Avast hanno creato un strumento di decrittazione per altre varian