Konfety è il nome di un programma dannoso che prende di mira i sistemi operativi Android. Esistono diverse varianti di questo malware. Può funzionare come adware e persino causare infezioni a catena. È interessante notare che le campagne Konfety utilizzano lo stesso nome del pacchetto di un'appli
ZuRu è un software dannoso che prende di mira macOS (il sistema operativo Mac). È classificato come backdoor, un tipo di malware che apre “porte posteriori” nei sistemi per ulteriori infezioni e alcuni sono in grado di infiltrarsi con contenuti dannosi aggiuntivi. Le diverse versioni di ZuRu so
Durante l'analisi dei nuovi invii a VirusTotal, i nostri ricercatori hanno scoperto il ransomware AIR ransomware. Questo programma dannoso appartiene alla famiglia di ransomware Makop. I malware di questo tipo sono progettati per crittografare i dati e richiedere un riscatto per la decrittografia.
NimDoor è un tipo di malware che prende di mira i sistemi macOS, in particolare nelle organizzazioni Web3 e crypto. Utilizza tecniche avanzate come impostazioni crittografate, esecuzione asincrona e un modo distintivo per rimanere nascosto e persistente. Si distingue per l'utilizzo di componenti
SilentRoute è un trojan che si maschera da software legittimo per indurre gli utenti ad avviarlo. Una volta attivato, raccoglie informazioni sensibili e le invia a un server remoto. È progettato per sembrare innocuo, ma opera in background per rubare dati all'insaputa dell'utente. Se rilevato sul
Il malware Millenium è un Trojan di accesso remoto (RAT) scritto in C++. I programmi classificati come tali sono progettati per consentire agli aggressori di avere accesso remoto e controllo sui computer infetti. I RAT tendono ad essere molto versatili e Millenium non fa eccezione. È in grado di e
Scoperto dal ricercatore di malware S!Ri, NoCry è un programma di tipo ransomware. È progettato per crittografare i dati e richiedere un pagamento per la decrittografia. Quando NoCry crittografa i file, questi vengono rinominati aggiungendo l'estensione “.Cry”. Ad esempio, un file originariamente
PureHVNC è un trojan di accesso remoto (RAT). Questo tipo di malware consente l'accesso/controllo remoto dei dispositivi infetti. PureHVNC ha ampie capacità di furto di dati. Questo trojan si è diffuso tramite falsi siti web di IA generativa promossi su Facebook. Ci sono prove evidenti che suggeri
Abbiamo testato keyguard-websecure.com e abbiamo scoperto che si tratta di un motore di ricerca falso. Inoltre, abbiamo scoperto che viene promosso tramite un'estensione del browser che funziona come un browser hijacker. Pertanto, gli utenti dovrebbero evitare di visitare keyguard-websecure.com e
Noodlophile è il nome di un malware di tipo stealer. Funziona estraendo ed esfiltrando informazioni sensibili dai dispositivi infetti e dalle applicazioni installate. Le prove suggeriscono che lo sviluppatore di questo stealer sia di lingua vietnamita. È stato osservato che Noodlophile è in vendi