ZigCryptoStealer è un malware che ruba criptovalute, scritto nel linguaggio di programmazione Zig. Funziona come un clipper: monitora gli appunti di Windows e, quando la vittima copia l'indirizzo di un portafoglio di criptovalute, lo sostituisce silenziosamente con un indirizzo che appartiene all'a
PollCat è un Remote Access Trojan (RAT) scritto in JavaScript offuscato. Consente agli aggressori di controllare in remoto i computer infetti, permettendo loro di eseguire comandi, rubare file, gestire processi ed eseguire codice aggiuntivo. PollCat è multipiattaforma e funziona su Windows, Linux e
NodeRabbit è un Remote Access Trojan (RAT) scritto in Node.js. Consente agli aggressori di eseguire di nascosto comandi, gestire file, raccogliere informazioni sul dispositivo e sulla rete e caricare codice aggiuntivo sui computer infetti. Il malware è multipiattaforma e funziona su Windows, Linux
Abbiamo esaminato questa email e stabilito che si tratta di una truffa phishing. Il messaggio è mascherato da legittimo ordine di acquisto commerciale e contiene un file HTML in allegato. Aprendo l'allegato viene mostrata una falsa interfaccia di documento bloccato da Adobe, progettata per rubare l
Abbiamo esaminato questa email e stabilito che si tratta di malspam. Il messaggio si spaccia per corrispondenza ufficiale della banca Absa per indurre i destinatari ad aprire un file PDF allegato. Quel PDF contiene un link che scarica uno script dannoso progettato per iniettare malware nel disposit
Overbridgenet.com è un dominio contattato in background da un'estensione del browser di tipo adware. Abbiamo analizzato la campagna dopo che è stata documentata dal Qi'anxin Threat Intelligence Center, che ha denominato l'estensione responsabile «Ghost Extension». L'estensione aggiunge risultati di
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Il messaggio è mascherato da notifica di condivisione file di Dropbox e afferma falsamente che un documento PDF è stato inviato al destinatario. Il suo obiettivo è indurre le persone a visitare un sito web fraudolen
qTox Ransomware è un programma di tipo ransomware scoperto dai nostri ricercatori durante l'esame di nuovi file inviati al sito web VirusTotal. Crittografa i file delle vittime, aggiunge una nuova estensione ai loro nomi e afferma di rubare dati sensibili dalla rete infetta prima della crittografia
Abbiamo esaminato questa email e stabilito che si tratta di una truffa. Il messaggio è mascherato da consiglio di investimento proveniente da un sedicente esperto finanziario, che promette rendimenti garantiti in criptovaluta tramite un falso servizio di staking. Non viene offerta alcuna opportunit
Abbiamo esaminato questa email e abbiamo stabilito che si tratta di una truffa di phishing. Il messaggio è camuffato da notifica di condivisione di un documento riguardante una fattura, invitando i destinatari a cliccare su un link e a esaminare il file. Il link conduce a una pagina di accesso webm