I nostri ricercatori hanno scoperto la pagina web canaglia webmovement.co[.]in mentre indagavano su siti sospetti. Dopo aver ispezionato questa pagina, abbiamo determinato che sostiene lo spam di notifiche del browser e genera reindirizzamenti a diversi siti web (probabilmente inaffidabili/pericol
Il ransomware Sarcoma Group è un malware che cripta i file e aggiunge la sua estensione ai file (ad esempio, rinomina "1.jpg" in "1.jpg.xp9Mq1ZD05", "2.png" in "2.png.xp9Mq1ZD05", ecc.) L'estensione aggiunta può variare a seconda del campione di ransomware specifico. Oltre a criptare e rinominare
Shadowpad è un malware modulare che utilizza moduli per il furto di informazioni e può causare infezioni a catena. È in circolazione almeno dal 2017. Inizialmente utilizzato da un singolo attore delle minacce con sede in Cina, gli attacchi successivi sono stati attribuiti a più gruppi di cyberespi
Sighful.app è un software illegale scoperto dal nostro team di ricerca durante un'ispezione di routine dei nuovi invii alla piattaforma VirusTotal. Dopo aver analizzato questa applicazione, abbiamo determinato che si tratta di un software supportato da pubblicità (adware). Sighful.app fa parte d
Il nostro team di ricerca ha scoperto la pagina canaglia bridgegapdevice.co[.]in mentre indagava su siti web dubbi. Dopo aver esaminato questa pagina web, abbiamo appreso che essa supporta lo spam di notifiche del browser e genera reindirizzamenti ad altri siti (probabilmente discutibili/pericolos
Nanocrypt è un ransomware che il nostro team ha scoperto durante l'analisi di campioni inviati a VirusTotal. Dopo l'esecuzione, Nanocrypt cripta i file e vi aggiunge l'estensione ".ncrypt". Inoltre, genera un file di testo ("README.txt") contenente una nota di riscatto. Un esempio di come Nanocryp
Craxsrat è un programma di tipo ransomware che i nostri ricercatori hanno scoperto durante un'ispezione di routine dei nuovi invii al sito VirusTotal. Il malware che rientra in questa classificazione è progettato per criptare i file e richiedere un pagamento per la decriptazione. Sul nostro compu
TsarBot è un malware multifunzionale che colpisce i dispositivi Android. Nello specifico, si tratta di un trojan bancario progettato per ottenere informazioni associate a oltre 750 applicazioni legate alla finanza di varie regioni. TsarBot è stato preso di mira da utenti situati in Australia, Fra
Controllando i campioni di malware inviati a VirusTotal, abbiamo scoperto Triton RAT, un Trojan ad accesso remoto che consente agli aggressori di eseguire varie attività dannose sul dispositivo infetto. Nella maggior parte dei casi, i RAT vengono utilizzati per rubare informazioni sensibili e (o)
I nostri ricercatori hanno scoperto il ransomware Maximsru mentre controllavano i nuovi invii al sito VirusTotal. Questo malware è progettato per criptare i dati e chiedere un riscatto per la loro decriptazione. Sul nostro sistema di test, Maximsru ha crittografato i file e ha aggiunto ai loro no