GuardMate è un browser web promosso come strumento per migliorare la privacy degli utenti. Tuttavia, esistono preoccupazioni riguardo ai suoi metodi di distribuzione, poiché alcune versioni possono essere distribuite attraverso canali non affidabili. Sebbene non sia intrinsecamente dannosa, l'abbi
Abbiamo analizzato irlitathal[.]com e abbiamo concluso che si tratta di una pagina ingannevole progettata per ottenere il permesso di mostrare notifiche. Una volta ottenuto il permesso di inviare queste notifiche, bombarda gli utenti con falsi avvisi e altri messaggi. Pertanto, irlitathal[.]com e
Tianrui è un virus di tipo ransomware scoperto dai nostri ricercatori durante un'ispezione di routine dei nuovi invii al sito VirusTotal. Questo programma maligno è identico ad altri ransomware, tra cui Hush, MoneyIsTime, e Boramae. Il ransomware cripta i dati e richiede un pagamento per la decrip
EndPoint è un ransomware della famiglia Babuk. Il nostro team lo ha scoperto durante un'ispezione dei campioni di malware caricati su VirusTotal. Cifra i file e vi aggiunge l'estensione ".endpoint". Ad esempio, modifica "1.jpg" in "1.jpg.endpoint" e "2.png" in "2.png.endpoint". EndPoint fornisce a
Durante l'analisi di un programma d'installazione illegale, i nostri ricercatori hanno scoperto il PUA (Potentially Unwanted Application) "Klio Verfair Tools". Questa applicazione è stata progettata per infiltrare il malware Legion Loader nei sistemi. Al momento della ricerca, Klio Verfair Tools
Mentre indagava sui nuovi file inviati al sito VirusTotal, il nostro team di ricerca ha scoperto il ransomware P*zdec (l'asterisco sta per la lettera "i" e sarà censurato in questo modo in tutto l'articolo). Questo programma dannoso fa parte della famiglia di ransomware GlobeImposter. Sul nostro
"YouTube Partner Program Monetization Update" è una truffa che ha come obiettivo le credenziali di accesso all'account YouTube. Questa campagna di phishing è attiva dal gennaio 2024. In genere, inizialmente viene inviata tramite e-mail di spam che indirizzano gli utenti a un video generato dall'i
Mentre indagavamo sui nuovi invii alla piattaforma VirusTotal, abbiamo scoperto il ransomware Louis. Funziona criptando i file e richiedendo un pagamento per la decriptazione. Sul nostro computer di prova, il ransomware Louis ha crittografato i file aggiungendo ai loro nomi l'estensione ".Louis".
Mentre indagavamo su una configurazione di installazione promossa da una pagina web canaglia, abbiamo scoperto il PUA (Potentially Unwanted Application) "Roxaq Apps". Questo programma funge da dropper per il malware Legion Loader. Sul nostro computer di prova, Roxaq Apps è stato installato insieme
I nostri ricercatori hanno scoperto questa applicazione denominata "Cuiall Apps" durante l'analisi di una configurazione di installazione illegale. Dopo averla esaminata, abbiamo determinato che questo software è un PUA (Potentially Unwanted Application). È stato progettato per infiltrare il malwa