Mentre indagavamo su una configurazione di installazione promossa da una pagina web canaglia, abbiamo scoperto il PUA (Potentially Unwanted Application) "Roxaq Apps". Questo programma funge da dropper per il malware Legion Loader. Sul nostro computer di prova, Roxaq Apps è stato installato insieme
I nostri ricercatori hanno scoperto questa applicazione denominata "Cuiall Apps" durante l'analisi di una configurazione di installazione illegale. Dopo averla esaminata, abbiamo determinato che questo software è un PUA (Potentially Unwanted Application). È stato progettato per infiltrare il malwa
Il nostro team ha esaminato l'e-mail e ha scoperto che si tratta di un'e-mail fraudolenta contenente una notifica relativa a una donazione ricevuta. I truffatori che si celano dietro tali e-mail di solito mirano a rubare informazioni personali e (o) denaro a persone ignare. Queste e-mail devono es
D0glun è un virus di tipo ransomware. Il suo scopo è quello di criptare i file delle vittime per poi chiedere un riscatto per la decriptazione. Sul nostro computer di prova, D0glun ha crittografato i file e ne ha alterato i nomi. I nomi iniziali dei file sono stati aggiunti con un'estensione che
Hush è un ransomware che abbiamo scoperto esaminando i campioni di malware inviati a VirusTotal. È identico a un altro ransomware noto come MoneyIsTime. Al momento dell'esecuzione, Hush cripta i file e aggiunge l'ID della vittima e l'estensione ".hush". Questo ransomware fornisce anche una nota di
Thedollarpress[.]com è una pagina web rogue scoperta dal nostro team di ricerca durante un'ispezione di routine di siti sospetti. Dopo averla esaminata, abbiamo determinato che questa pagina sostiene lo spam di notifiche del browser e reindirizza gli utenti verso altri siti web (probabilmente dubb
Hp-quicker.com è l'indirizzo di un motore di ricerca fraudolento. Siti web di questo tipo promettono di fornire risultati di ricerca, ma raramente sono in grado di generarli. Pertanto, queste pagine tendono a reindirizzare verso motori di ricerca legittimi - e hp-quicker.com non fa eccezione. In g
I nostri ricercatori hanno scoperto la truffa dell'assistenza tecnica "Microsoft Account Locked" durante un'indagine di routine su siti web sospetti. È camuffata da un avviso di Microsoft che avverte il visitatore che il suo telefono è stato bloccato a causa di sospette attività illegali. La truff
Abbiamo ispezionato l'e-mail e abbiamo scoperto che si tratta di un'e-mail falsa riguardante le e-mail in sospeso e la riautenticazione dell'account e-mail. Si tratta di un'e-mail di phishing progettata per indurre i destinatari ad aprire una pagina web ingannevole e a rivelare informazioni person
Jett è un ransomware che il nostro team ha scoperto ispezionando i campioni di malware inviati a VirusTotal. Questo ransomware cripta i file e aggiunge l'ID della vittima, l'indirizzo e-mail info@cloudminerapp.com e l'estensione ".jett". Inoltre, crea due note di riscatto: "info.hta" e "ReadMe.txt
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione