Abbiamo ispezionato RestoreBackup (scoperto durante l'analisi dei campioni di malware inviati a VirusTotal) e abbiamo determinato che si tratta di un ransomware progettato per criptare i file. Oltre a bloccare l'accesso ai file, RestoreBackup li rinomina (aggiungendo ".{stringa_casuale}.restorebac
I nostri ricercatori hanno trovato la pagina canaglia derenmon.co[.]in mentre navigavano su siti web discutibili. Dopo aver esaminato questa pagina web, abbiamo determinato che è stata progettata per promuovere lo spam di notifiche del browser e per reindirizzare gli utenti verso altri siti (proba
I nostri ricercatori hanno scoperto il ransomware FMLN durante l'ispezione dei file inviati al sito VirusTotal. Questo tipo di malware è progettato per criptare i dati e richiedere un pagamento per la decriptazione. Sul nostro sistema di test, FMLN ha crittografato i file e li ha rinominati secon
I nostri ricercatori hanno scoperto il ransomware PelDox mentre sfogliavano i nuovi file inviati al sito VirusTotal. Il software dannoso che rientra in questa classificazione è progettato per criptare i file e richiedere un pagamento per la decriptazione. Dopo aver lanciato un campione di PelDox
I nostri ricercatori hanno scoperto la pagina canaglia speedupdevice.co[.]in durante un'ispezione di routine di siti non affidabili. Opera sostenendo lo spam di notifiche del browser e producendo reindirizzamenti a diversi siti web (probabilmente dubbi/pericolosi). La maggior parte dei visitatori
Dopo aver esaminato Tao Raiqsuv Utils, abbiamo scoperto che non ha una funzione chiara ed è stato segnalato come dannoso da diversi fornitori di sicurezza. Inoltre, alcuni dei suoi componenti sono progettati per distribuire Legion Loader, un malware che inietta altri payload. Di conseguenza, è alt
Durante l'ispezione delle nuove minacce informatiche inviate a VirusTotal, il nostro team di ricercatori ha scoperto il programma di tipo ransomware CRYPTCAT. Dopo aver lanciato un campione di CRYPTCAT sul nostro sistema di test, il programma ha crittografato i file e ne ha alterato i nomi. Ai no
Crocodilus è un trojan che colpisce i sistemi operativi Android. Questo malware cerca di rubare le credenziali di accesso, i dati finanziari e i portafogli di criptovalute. Ha capacità RAT (Remote Access Trojan) e può eseguire attacchi in overlay. Ci sono prove che suggeriscono che gli attori del
Dopo aver letto questa "Internet Fraudsters Arrested", abbiamo stabilito che si tratta di un falso. Questa lettera di spam afferma che i truffatori online che avevano precedentemente frodato il destinatario sono stati arrestati e che i tribunali hanno ordinato al governo spagnolo di risarcirli con
Dopo aver esaminato questa e-mail "Wells Fargo - Account Suspended", abbiamo scoperto che è falsa. Il messaggio afferma che il conto bancario del destinatario è stato sospeso a causa di un aggiornamento del sistema. Tentando di sbloccare il conto, l'utente viene indotto a esporre le proprie crede