Cooseagroup è un ransomware scoperto dai nostri ricercatori durante un'ispezione di routine dei nuovi file inviati al sito web VirusTotal. Questo tipo di malware opera crittografando i dati al fine di richiedere un riscatto per la loro decrittografia. Sulla nostra macchina di prova, Cooseagroup h
Il nostro team ha stabilito che si tratta di un'e-mail di phishing camuffata da avviso di sicurezza inviato dal provider di servizi di posta elettronica. L'e-mail contiene un link ingannevole che induce i destinatari ad aprire una pagina web falsa e a rivelare informazioni personali. Le vittime di
NOCT è un ransomware che abbiamo scoperto durante l'analisi di campioni inviati a VirusTotal. La nostra ispezione mostra che NOCT crittografa i file, aggiunge l'estensione ".NOCT" ai nomi dei file, modifica lo sfondo del desktop e rilascia una richiesta di riscatto ("READ_ME.txt"). Un esempio di c
Abbiamo esaminato l'e-mail e abbiamo riscontrato che contiene un messaggio falso proveniente da una banca relativo a un estratto conto aziendale. È stato creato per indurre gli utenti ad aprire il file allegato e inserire informazioni personali nel modulo ingannevole. È opportuno ignorare questa e
Dopo aver letto questa e-mail dal titolo "Premio in denaro non reclamato", abbiamo stabilito che si tratta di spam. Questo messaggio di phishing afferma che il destinatario ha quasi un milione di euro in premi non reclamati e gli chiede di fornire i propri dati personali per avviare la procedura d
SpecRAT è un programma dannoso sviluppato nel novembre 2025. È classificato come RAT (Remote Access Trojan), un tipo di malware che consente l'accesso e il controllo remoto dei computer compromessi. SpecRAT è pubblicizzato dai suoi sviluppatori come un software dannoso altamente personalizzabile.
NovaStealer è un programma di furto che prende di mira i sistemi operativi Mac. Come suggerisce la classificazione, questo programma dannoso cerca di rubare informazioni sensibili dai dispositivi infetti. NovaStealer mira in particolare a ottenere dati relativi ai portafogli di criptovalute. Tut
I nostri ricercatori hanno scoperto NotHere mentre esaminavano i nuovi malware segnalati alla piattaforma VirusTotal. Abbiamo stabilito che NotHere è un programma di tipo ransomware che crittografa i file per poi richiedere un pagamento per la loro decrittografia. Dopo aver eseguito un campione d
MetaRAT è una variante del noto trojan di accesso remoto (RAT) PlugX. È scritto nel linguaggio di programmazione C/C++ e supporta comandi C2, come la raccolta di informazioni di sistema e l'esecuzione di comandi. Include anche strumenti aggiuntivi, come un keylogger. Se rilevato, MetaRAT deve esse
CastleRAT è un trojan di accesso remoto (RAT) scoperto di recente. È progettato per fornire agli aggressori un accesso furtivo e persistente ai dispositivi compromessi. Esistono due versioni di CastleRAT: una più sofisticata e una meno sofisticata. La seconda è in grado di raccogliere dettagli sul