Maranhão è un malware che ruba informazioni scritto in Node.js e distribuito tramite programmi di installazione Inno Setup. Prende di mira varie informazioni sensibili, inclusi i dati dei portafogli di criptovaluta. La sua infiltrazione può causare problemi di privacy, perdite monetarie e altri pr
La nostra analisi del sito (app.hyperswapx[.]exchange) ha rivelato che si tratta di una copia fraudolenta della piattaforma ufficiale HyperSwap (app.hyperswap.exchange). Il sito ha lo scopo di indurre gli utenti a collegare i propri portafogli, consentendo ai truffatori di rubare le loro criptoval
HybridPetya è un ransomware che presenta analogie con Petya e NotPetya. Una delle principali differenze è che HybridPetya è in grado di aggirare le difese UEFI Secure Boot sui sistemi vulnerabili, avviando le sue attività dannose prima ancora che il sistema operativo venga caricato. Come la maggio
Dopo aver letto questa email “Rainbow Lottery”, abbiamo stabilito che si tratta di spam. Essa afferma che l'indirizzo email del destinatario è stato selezionato casualmente come vincitore di un milione di sterline inglesi (GBP). Lo scopo di questa campagna di spam è quello di indurre le vittime a
Abbiamo esaminato l'e-mail e abbiamo concluso che si tratta di un'e-mail di phishing camuffata da notifica di un provider di servizi di posta elettronica. I truffatori utilizzano questa truffa per indurre i destinatari ad aprire un sito web falso e inserire informazioni personali. I destinatari do
Abbiamo esaminato searchcalm.com e abbiamo concluso che si tratta di un motore di ricerca falso. L'utilizzo di searchcalm.com può esporre gli utenti a rischi per la privacy e la sicurezza. È importante notare che i motori di ricerca falsi sono spesso promossi attraverso estensioni indesiderate not
La nostra analisi mostra che si tratta di una truffa del supporto tecnico che coinvolge un falso avviso pop-up e altri elementi ingannevoli. Il suo scopo è quello di indurre persone ignare a chiamare un numero di assistenza falso. I truffatori che stanno dietro a tutto questo mirano a rubare den
I nostri ricercatori hanno scoperto il ransomware Theft ransomware mentre esaminavano nuove segnalazioni inviate al sito web VirusTotal. Questo programma dannoso fa parte della famiglia di ransomware Dharma. Theft è progettato per crittografare i dati e richiedere un pagamento per la decrittograf
Lampion è un programma dannoso, un trojan bancario che i criminali informatici diffondono inviando e-mail. I messaggi contengono un link che scarica un file di archivio (ZIP) contenente file dannosi. Poiché Lampion è un trojan bancario, i criminali informatici lo hanno progettato per rubare inform
Bitco1n è un malware della famiglia CONTI e funziona come ransomware. Il nostro team lo ha scoperto durante l'analisi dei campioni inviati a VirusTotal. Dopo l'esecuzione, Bitco1n crittografa i file e aggiunge loro l'estensione “.Bitco1n” (ad esempio, rinomina “1.jpg” in "1.jpg.Bitco1n" e ”2.png“