Esistono molte applicazioni false che imitano l'aspetto e la funzionalità di app legittime e, una volta installate, eseguono azioni dannose (ad esempio, generare pubblicità, raccogliere dati sensibili). In questo esempio, un'app falsa chiamata Ultra Clear imita il gestore del portafoglio di cr
Locks crittografa i dati, modifica il nome di ogni file crittografato e genera due richieste di riscatto. Rinomina i file aggiungendo l'estensione ".locks" ai loro nomi di file. Ad esempio, rinomina un file denominato "1.jpg" in "1.jpg.locks", "2.jpg" in "2.jpg.locks" e così via. Locks crea il f
Il ransomware è un tipo di malware che crittografa i file e genera una richiesta di riscatto (o più note di riscatto). È normale che il ransomware rinomini anche i file crittografati. Babuk Locker crea il file "How To Restore Your Files.txt" (richiesta di riscatto) in tutte le cartelle che conte
ElectroRAT è il nome di un Trojan di accesso remoto (RAT) scritto nel linguaggio di programmazione Go e progettato per prendere di mira gli utenti Windows, MacOS e Linux. È noto che i criminali informatici dietro ElectroRAT prendono di mira principalmente gli utenti di criptovaluta. Questo RAT
GoSearch22 è il nome di un'applicazione potenzialmente indesiderata (PUA) che funziona come adware vale a dire genera pubblicità. Appartiene alla famiglia delle app di tipo adware chiamata Pirrit. Non è comune che app come GoSearch22 vengano scaricate e installate intenzionalmente dagli utenti
OperativeMachine è classificato come adware perché genera pubblicità. Tuttavia, funziona non solo come adware, ma anche come browser hijacker - infatti modifica le impostazioni del browser (promuove l'indirizzo di un falso motore di ricerca). In genere, gli utenti non scaricano ed installano c
FPVideo è un'app che può essere definita un'applicazione potenzialmente indesiderata (PUA) perché viene promossa tramite un sito Web ingannevole e distribuita attraverso un falso installatore di Adobe Flash Player; gli utenti in genere non scaricano e installano tali app intenzionalmente. Il p
È noto che il programma di installazione di FlashPVideo è camuffato da programma di installazione di Adobe Flash Player ed è disponibile per il download su un sito Web ingannevole. In genere, gli utenti non scaricano ed installano tali app consapevolmente, pertanto FlashPVideo è classificato c
Questo ransomware è progettato per crittografare e rinominare i file e creare il file "readme-warning.txt" (richiesta di riscatto) in ogni cartella che contiene file crittografati. Modifica i nomi dei file crittografati aggiungendo l'ID della vittima, l'indirizzo email moloch_helpdesk@tutanota.c
Ufo blocca l'accesso ai file, crittografandoli; inoltre, rinomina ogni file crittografato, visualizza una finestra pop-up ("info.hta") e genera un file di testo ("@READ_ME @.txt"). Ufo rinomina i file aggiungendo ai loro nomi "encrypted11" e l'indirizzo email happynewyear2021@tutanota.com e ".uf