G700 è un Trojan ad accesso remoto (RAT) con versioni scritte nei linguaggi di programmazione Java e C#. Questo malware che prende di mira Android è una variante avanzata del CraxsRAT. G700 è un programma multifunzionale con ampie capacità di furto di dati, spionaggio e furto finanziario.
Esaminando la pagina, abbiamo scoperto che utilizza un metodo ingannevole per indurre i visitatori a consentire la visualizzazione di notifiche. La nostra analisi mostra che le notifiche di singleclick-feed[.]com possono includere avvisi falsi. Gli utenti non dovrebbero permettere a singleclick-fe
Durante un'ispezione di routine dei nuovi file inviati alla piattaforma VirusTotal, i nostri ricercatori hanno scoperto l'applicazione SourceManager. Dopo averla esaminata, abbiamo scoperto che questa applicazione è un software supportato da pubblicità (adware). SourceManager fa parte del gruppo
Dopo aver esaminato questa e-mail "Pay Advice", abbiamo stabilito che si tratta di spam. Viene presentata come una notifica relativa alla busta paga del destinatario. Va sottolineato che questo falso messaggio non è associato ad alcun fornitore di servizi legittimo. Lo scopo di questa e-mail di sp
La nostra ispezione dell'e-mail "Some-one Try To Login Into Your Mailbox Address" ha rivelato che si tratta di spam. Questo falso messaggio avvisa il destinatario di un tentativo di accesso sospetto. L'obiettivo è quello di indurli a visitare un sito di phishing che mira alle credenziali di access
La nostra ispezione dell'e-mail "Someone Added You as Their Recovery" ha rivelato che si tratta di spam. È mascherata da una notifica relativa all'aggiunta dell'indirizzo e-mail del destinatario come e-mail di recupero per un altro account. L'obiettivo di questa e-mail di spam è quello di indurre
Durante l'esame di QuickSeek, abbiamo appreso che questa estensione opera come un browser hijacker. Dirotta il browser web per promuovere guardflares.com. Inoltre, QuickSeek abilita l'impostazione "Gestito dalla tua organizzazione". Si consiglia agli utenti di non fidarsi di QuickSeek e di rimuove
Il nostro team ha scoperto il ransomware YE1337 durante un'ispezione dei campioni caricati su VirusTotal. Una volta eseguito, YE1337 cripta i file e aggiunge la sua estensione (".YE1337"). Inoltre, rilascia una nota di riscatto ("YE1337_read_me.txt") e cambia lo sfondo del desktop della vittima.
FireScam è un malware che colpisce i dispositivi Android. Gli attori delle minacce diffondono il malware attraverso una falsa app Telegram Premium su un sito di phishing. FireScam infetta i dispositivi con un APK dropper. Il malware evita il rilevamento e ruba i dati utilizzando servizi popolari c
La scoperta di Contacto è avvenuta durante l'ispezione di campioni di malware inviati a VirusTotal. Durante l'esame, abbiamo scoperto che Contacto è un ransomware progettato per criptare e rinominare i file, creare una nota di riscatto ("Contacto_Help.txt") e cambiare lo sfondo del desktop. Contac
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione