Abbiamo esaminato Anubi (Anubis) e abbiamo scoperto che si tratta di un ransomware identico a Louis, Innok e BlackPanther. Cripta i file e vi aggiunge l'estensione ".Anubi". Inoltre, cambia lo sfondo del desktop e fornisce una nota di riscatto ("Anubi_Help.txt"). Inoltre, Anubi visualizza una nota
SuperBlack è un programma dannoso probabilmente costruito sul ransomware LockBit 3.0. SuperBlack è un programma di tipo ransomware che cripta i dati e richiede un pagamento per la decriptazione. Sul nostro sistema di test, ha crittografato i file e ha aggiunto ai loro nomi un'estensione composta
Il nostro team di ricerca ha trovato il ransomware GKICKG durante l'esplorazione dei file inviati al sito VirusTotal. Il ransomware opera criptando i dati e chiedendo un riscatto per la loro decrittazione. Sul nostro computer di prova, questo programma dannoso ha crittografato i file aggiungendo
Squidoor è un malware di tipo backdoor che colpisce i sistemi operativi Windows e Linux. I programmi che rientrano in questa classificazione aprono delle "backdoor" nei computer presi di mira per prepararli a ulteriori infezioni e alcuni possono anche scaricare/installare malware con payload. Squ
Zsszyy è un ransomware che il nostro team ha scoperto ispezionando i campioni di malware inviati a VirusTotal. Ut è identico ad altri ransomware noti come Tianrui, Hush e MoneyIsTime. Lo scopo di Zsszyy è quello di criptare i file. Inoltre, aggiunge l'ID della vittima e l'estensione ".zsszyy" ai f
Moroccan Dragon è il nome di un programma di tipo ransomware. È stato progettato per criptare i file e richiedere un pagamento per la decriptazione. Sul nostro sistema di test, Moroccan Dragon ha crittografato i file aggiungendo ai loro nomi l'estensione ".vico". Per approfondire, un nome di file
PlayPraetor è un malware di tipo trojan che colpisce i dispositivi Android. È un programma multifunzionale in grado di rubare un'ampia varietà di informazioni dai sistemi compromessi. PlayPraetor è stato diffuso attraverso una massiccia campagna che utilizza false pagine web del Google Play Store.
KoSpy è uno spyware che prende di mira gli utenti Android che parlano coreano e inglese. Si maschera da app di utilità, utilizza un'infrastruttura C2 in due fasi e raccoglie un'ampia gamma di dati dai dispositivi compromessi. Il malware è distribuito attraverso Google Play e app store di terze par
PrivateBrowsing viene promosso come uno strumento che offre una navigazione web sicura e anonima. Sebbene non sia intrinsecamente dannoso, può essere distribuito attraverso mezzi dubbi, come l'inclusione in bundle con software indesiderati o ospitati su siti web inaffidabili. Di conseguenza, class
SafeGuard viene promosso come un browser web che offre una navigazione privata. Sebbene non sia dannoso di per sé, può essere distribuito con metodi discutibili, come il bundling con software indesiderati o la disponibilità su siti web inaffidabili. Pertanto, la classifichiamo come applicazione po