Phenol è un software dannoso classificato come ransomware. I malware di questa categoria funzionano crittografando i dati e richiedendo un riscatto per la decrittografia. Sul nostro computer di prova, questo ransomware ha crittografato i file e aggiunto l'indirizzo e-mail degli aggressori e l'est
MacSync è un software dannoso che rappresenta una versione rinominata e aggiornata di mac.c stealer. mac.c è stato sviluppato nella primavera del 2025 e un mese dopo è avvenuto il rebranding. MacSync mantiene le funzionalità di furto dei dati, ma ha anche capacità di backdoor. Mentre lo stealer
HiveWare è un ransomware che abbiamo scoperto durante la nostra ispezione di routine dei campioni caricati su VirusTotal. La nostra ricerca mostra che HiveWare crittografa i file e aggiunge loro l'estensione “.HIVELOCKED”. Ad esempio, rinomina “1.jpg” in “1.jpg.HIVELOCKED”, “2.png” in “2.png.HIVEL
Questa pagina web “Google Voice” è una truffa di phishing. La pagina sostiene che l'utente abbia ricevuto un messaggio vocale sicuro e lo induce a rivelare le credenziali di accesso al proprio account Gmail. È importante sottolineare che questa truffa non è associata ad alcun servizio o entità leg
MostereRAT è un trojan di accesso remoto scritto in Easy Programming Language (EPL). Può essere esteso con nuove funzionalità, fornire payload aggiuntivi, estrarre informazioni sensibili e impiegare tecniche di evasione. Se il sistema è infetto da MostereRAT, è necessario eseguire al più presto un
Gentlemen è un ransomware che crittografa i file e aggiunge loro un'estensione casuale. Ad esempio, durante la crittografia, un file denominato “1.jpg” viene modificato in “1.jpg.7mtzhh”, “2.png” in “2.png.7mtzhh” e così via. Inoltre, fornisce una richiesta di riscatto (“README-GENTLEMEN.txt”). Il
Osprey è un malware progettato per rubare informazioni e raccogliere dati sensibili dai sistemi infetti. Prende di mira portafogli di criptovalute, vari dati di gioco, informazioni di sistema e altri dettagli. I criminali informatici possono utilizzarlo per dirottare account, rubare denaro e ident
Maranhão è un malware che ruba informazioni scritto in Node.js e distribuito tramite programmi di installazione Inno Setup. Prende di mira varie informazioni sensibili, inclusi i dati dei portafogli di criptovaluta. La sua infiltrazione può causare problemi di privacy, perdite monetarie e altri pr
La nostra analisi del sito (app.hyperswapx[.]exchange) ha rivelato che si tratta di una copia fraudolenta della piattaforma ufficiale HyperSwap (app.hyperswap.exchange). Il sito ha lo scopo di indurre gli utenti a collegare i propri portafogli, consentendo ai truffatori di rubare le loro criptoval
HybridPetya è un ransomware che presenta analogie con Petya e NotPetya. Una delle principali differenze è che HybridPetya è in grado di aggirare le difese UEFI Secure Boot sui sistemi vulnerabili, avviando le sue attività dannose prima ancora che il sistema operativo venga caricato. Come la maggio