BISAMWARE è un ransomware che crittografa i file, cambia lo sfondo del desktop, crea il file "SYSTEM=RANSOMWARE=INFECTED.TXT" (una richiesta di riscatto) e modifica i nomi dei file. Aggiunge l'estensione ".BISAMWARE" ai nomi dei file (ad esempio, rinomina "1.jpg" in "1.jpg.BISAMWARE", "2.png" in "
Maincaptcha[.]top è un sito Web inaffidabile che mostra annunci ingannevoli per indurre i visitatori ad accettare di ricevere le sue notifiche. Inoltre, reindirizza ad altre pagine di questo tipo (una di queste è un sito truffa). Abbiamo scoperto maincaptcha[.]top durante l'ispezione quotidiana di
GriftHorse è il nome di un malware di tipologia trojan studiato per i dispositivi Android. È progettato per infiltrarsi nei sistemi e sottoscrivere furtivamente le vittime a servizi mobili a tariffa maggiorata. Le campagne di GriftHorse sono aggressive ed estese. Secondo i ricercatori di Zimperiu
Durante l'esame di una pagina sospetta, abbiamo scoperto un'applicazione inaffidabile chiamata Gallery. Dopo aver scaricato e installato questa app, abbiamo appreso che genera pubblicità (funziona come un adware). Abbiamo anche notato diversi processi denominati "nwjs" in esecuzione nel Task manag
Dopo aver esaminato questa email, abbiamo scoperto che viene inviata da truffatori che mirano a indurre i destinatari a contattarli (chiamandoli). L'email è mascherata da lettera di NortonLifeLock (una società di software legittima) e si riferisce alla conferma di un fantomatico ordine. Questa let
Dopo aver esaminato questa email, abbiamo scoperto che si tratta di un'email falsa di YouTube relativa alla violazione del copyright. Contiene un collegamento a un sito Web progettato per scaricare un file di archivio che contiene un file dannoso. I criminali informatici dietro questa email mirano
MONTI è un programma di tipo ransomware progettato per crittografare i dati e richiedere il pagamento per gli strumenti di decrittazione. È una nuova variante di CONTI ransomware. Inoltre, MONTI condivide estreme somiglianze con il modus operandi di CONTI. Nel febbraio 2022, il gruppo dietro CONT
Dopo avere analizzato due email "Your Order Is Processed", abbiamo stabilito che sono spam. Queste email fanno affermazioni simili sul destinatario che ha acquistato un articolo costoso da un noto rivenditore. L'obiettivo è indurre il destinatario a chiamare il numero di telefono fornito per annul
Il nostro team di ricerca ha scoperto il programma di tipo ransomware di nome MLFdurante l'ispezione quotidiana di nuovi invii a VirusTotal. MLF appartiene inoltre alla famiglia di ransomware di nome Phobos. Una volta che un campione di questo ransomware è stato eseguito sulla nostra macchina di
Bobik è un software dannoso classificato come RAT (Remote Access Trojan). Questi trojan sono progettati per consentire l'accesso/controllo remoto su macchine infette. Bobik può eseguire varie attività dannose, tra cui: causare infezioni a catena, rubare dati e aggiungere dispositivi compromessi a