Verblecon è un malware che funge da loader (caricatore di app canaglia): rilascia l'altro contenuto dannoso sui computer infettati. Abbiamo scoperto che i criminali informatici utilizzano Verblecon per la distribuzione di minatori di criptovalute. Tuttavia, può essere utilizzato anche per eliminar
I nostri ricercatori di malware hanno scoperto una nuova variante del ransomware Dharma chiamata Snwd (è stata trovata durante l'analisi quotidiana dei campioni di malware inviati a VirusTotal). Snwd crittografa i file e aggiunge l'ID della vittima, l'indirizzo email snowwind@tutanota.com e l'este
89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ è il nome di un programma dannoso. Dopo averlo analizzato, abbiamo stabilito che questo malware funziona come un clipboard hijacker (dirottatore degli appunti). Abbiamo scoperto questo programma durante la nostra ispezione quotidiana di siti Web che of
CH Miner è il nome di un minatore di criptovaluta con funzionalità di Remote Administration Trojan (RAT) e clipper. È creato dagli stessi criminali informatici che hanno sviluppato Echelon Stealer. Il nostro team ha scoperto CH Miner su un forum di hacker. Costa $20 per tre giorni, $40 per una se
MySpace Tab è un'applicazione che abbiamo scoperto su un sito Web dubbio che offre di "scaricare e installare l'estensione Chrome consigliata". Dopo aver testato l'app, abbiamo appreso che si tratta di un browser hijacker che promuove un falso motore di ricerca. Inoltre modifica alcune delle impos
Scoperta dal nostro team di ricerca durante la solita ispezione quotidiana di pagine Web dubbie, Power-Cleaner è un'estensione del browser canaglia. Dopo aver analizzato questo software, abbiamo determinato che funziona come browser hijacker e promuove il motore di ricerca illegittimo power-cleane
Ginzo è il nome di un malware per il furto di informazioni (stealer) che ruba password, cookie e altre informazioni dai computer infetti. Abbiamo scoperto che i criminali informatici utilizzano Telegram per distribuire Ginzo. Offrono di scaricarlo gratuitamente. Ginzo ruba le password (e l
Korplug (noto anche come Hodur, PlugX) è il nome di un malware che ha diverse varianti con diverse funzionalità. Korplug è distribuito da un gruppo di criminali informatici noto come Mustang Panda. Sono noti per prendere di mira le organizzazioni non governative. Korplug è un Trojan di acc
Dotchaudou[.]com è una pagina web canaglia che il nostro team di ricerca ha scoperto durante l'ispezione quotidiana dei siti discutibili. Quello che fa è inviare notifiche spam del browser e reindirizzare i visitatori ad altri siti Web (probabilmente inaffidabili o dannosi). I siti canaglia sono
Scoperta dalla società di sicurezza informatica Volexity, GIMMICK è un malware che ha come obiettivo il furto di informazioni. Secondo l'analisi di Volexity, questo programma dannoso è utilizzato da Storm Cloud, un gruppo di spionaggio cinese. GIMMICK è un malware multipiattaforma; la variante