NovaShadow è commercializzato come un Trojan di accesso remoto (RAT) furtivo in grado di eludere il rilevamento degli antivirus utilizzando tecniche avanzate di offuscamento e codice polimorfico. Utilizza comunicazioni crittografate AES-256, non conserva registri e dispone di funzionalità di spion
Durante la nostra analisi, abbiamo scoperto che si tratta di un'e-mail di phishing. Il messaggio è camuffato da notifica inviata da un provider di servizi di posta elettronica e include un link a un sito web falso. Il suo scopo è quello di indurre i destinatari ad aprire una pagina web falsa e ins
SharkStealer è un tipo di malware chiamato infostealer, scritto nel linguaggio di programmazione Golang. Ruba informazioni dai dispositivi infetti. Utilizza la BNB Smart Chain (BSC) Testnet per comunicare con i suoi server di controllo. Questo metodo, chiamato "EtherHiding", aiuta a nascondere la
La nostra analisi dell'e-mail "Undelivered Mail Returned To Sender" ha rivelato che si tratta di una truffa di phishing. Questo messaggio di spam sostiene che diverse e-mail inviate dal destinatario non sono state recapitate. L'obiettivo di questa campagna di spam è quello di indurre i destinatari
Dopo aver esaminato questa e-mail "cPanel - Aggiornamento Webmail richiesto", abbiamo stabilito che si tratta di un falso. Si tratta di un messaggio di phishing che ha come obiettivo le credenziali di accesso (password) agli account di posta elettronica. È importante sottolineare che questa campag
CastleLoader è un software dannoso classificato come loader. Questo programma è progettato per scaricare/installare malware aggiuntivo (ovvero causare infezioni a catena). CastleLoader è in circolazione almeno dall'inizio del 2025. È stato osservato che viene utilizzato per colpire enti governativ
Il nostro team di ricerca ha scoperto questa pagina falsa dedicata al "Programma fedeltà Hyperliquid" durante una sessione investigativa di routine. Questa truffa si presenta come il sito web ufficiale di Hyperliquid (hyperfoundation.org). Funziona come uno strumento per sottrarre criptovalute, ru
Il nostro team ha esaminato l'e-mail e ha scoperto che contiene un messaggio falso proveniente da LinkedIn con lo scopo di indurre i destinatari ad aprire un sito web ingannevole. Il sito indicato è progettato per rubare informazioni personali. Cadere vittima di questa truffa di phishing può porta
La nostra analisi mostra che Nobody è un ransomware basato sul ransomware Chaos. Abbiamo scoperto Nobody mentre analizzavamo alcuni campioni caricati su VirusTotal. Una volta eseguito sul dispositivo, questo ransomware crittografa i file e aggiunge la sua estensione (quattro caratteri casuali, com
Trap è un programma di tipo ransomware scoperto dal nostro team di ricerca durante una revisione di routine dei nuovi file inviati alla piattaforma VirusTotal. Trap fa parte della famiglia di ransomware MedusaLocker. Questo malware crittografa i dati e richiede un riscatto per la loro decrittograf