Dopo aver letto questa e-mail "We Hacked Your System", abbiamo stabilito che si tratta di spam, in particolare di un'e-mail di truffa a scopo di sextortion. Questo messaggio minaccia di diffondere un video esplicito del destinatario ai suoi contatti, a meno che il ricattatore non venga pagato. Va
TROX è un malware di tipo stealer scritto in diversi linguaggi di programmazione. Questo programma dannoso è in circolazione almeno dal 2024. Cerca di estrarre informazioni sensibili dai sistemi infetti, compresi i dati delle carte di credito e i cryptowallet. Viene offerto come MaaS (Malware-as-
Neptune è un Trojan di accesso remoto (RAT) scritto nel linguaggio di programmazione Visual Basic (.NET). I trojan di questo tipo consentono l'accesso remoto e il controllo dei computer compromessi. Neptune è un software dannoso altamente multifunzionale. Ci sono state diverse varianti di questo R
Steadychainconnection.co[.]in è una pagina canaglia scoperta dal nostro team di ricerca durante un'indagine di routine su siti web dubbi. Questa pagina web promuove notifiche di spam per il browser e reindirizza gli utenti verso altri siti (probabilmente inaffidabili/pericolosi). La maggior parte
XIAOBA 2.0 è un programma di tipo ransomware. È progettato per criptare i file delle vittime e chiedere un riscatto per la decriptazione. XIAOBA 2.0 rinomina i file colpiti secondo questo schema: "[xiaoba_666@163.com]Encrypted_[stringa_casuale].XIAOBA". Sul nostro computer di prova, questo ransom
RustySpy è un programma dannoso classificato come stealer. Come suggerisce la classificazione, lo scopo di questo malware è quello di rubare i dati vulnerabili dai sistemi infetti e dalle applicazioni installate su di essi. RustySpy è un malware di tipo stealer. I programmi di questo tipo
Dopo aver ispezionato questa e-mail "Your Cloud Storage Is Full", abbiamo determinato che si tratta di spam. Questo falso messaggio afferma che il cloud storage del destinatario è pieno e che sono state rilevate diverse minacce. L'obiettivo di questa campagna di spam è quello di reindirizzare i de
PipeMagic è un software dannoso classificato come backdoor. I programmi di questo tipo cercano di aprire una "backdoor" nei sistemi per ulteriori infezioni, e alcuni possono anche portarle a termine (cioè scaricare/installare ulteriori contenuti dannosi). PipeMagic è in circolazione almeno dal 20
HellCat è un ransomware che cripta i file delle vittime e vi aggiunge l'estensione ".HC". Inoltre, cambia lo sfondo del desktop e rilascia una nota di riscatto ("_README_HELLCAT_.txt"). Un esempio di come HellCat rinomina i file: cambia "1.jpg" in "1.jpg.HC", "2.png" in "2.png.HC", "3.exe" in "3.e
Abbiamo esaminato lightspeedcon.co[.]in e abbiamo scoperto che utilizza il clickbait per ingannare i visitatori e consentire la visualizzazione di notifiche. Dopo aver ottenuto l'autorizzazione, il sito bombarda gli utenti con notifiche ingannevoli che promuovono siti web inaffidabili. Di consegue