Durante la navigazione tra i nuovi file inviati al sito web VirusTotal, i nostri ricercatori hanno scoperto Monkey ransomware. Questo programma dannoso è progettato per crittografare i dati e richiedere un pagamento per la loro decrittografia. Sul nostro computer di prova, questo ransomware ha cr
Cephalus è un programma dannoso classificato come ransomware. I software appartenenti a questa categoria sono progettati per crittografare i file e richiedere un pagamento per la decrittografia. Sul nostro computer di prova, Cephalus ha crittografato i file e aggiunto l'estensione ".sss" ai loro
Kyber è un ransomware che abbiamo scoperto mentre controllavamo i campioni di malware inviati a VirusTotal. La nostra analisi mostra che Kyber crittografa i file e aggiunge ".#~~~" ai nomi dei file. Ad esempio, cambia "1.jpg" in "1.jpg.#~~~", "2.png" in "2.png.#~~~" e così via. Kyber crea anche un
Il nostro team ha scoperto Stolen, una variante di ransomware appartenente alla famiglia MedusaLocker, mentre esaminava campioni caricati su VirusTotal. Una volta infiltrato, Stolen crittografa i file e aggiunge l'estensione ".stolen30" (il numero può variare) ai nomi dei file. Inoltre, fornisce u
La nostra analisi dell'e-mail "Security Notice Update" ha rivelato che si tratta di spam. Questo messaggio viene presentato come un avviso di scadenza della password. Lo scopo di questa campagna di spam è quello di indurre i destinatari a rivelare le credenziali di accesso al proprio account e-mai
Dopo aver esaminato questa e-mail intitolata "Neglect Of Prior Verification Alerts" (Mancata verifica preventiva degli avvisi), abbiamo scoperto che si tratta di spam. Questo messaggio di phishing sostiene che la casella di posta elettronica del destinatario verrà cancellata se non viene verificat
Abbiamo controllato questa email e abbiamo scoperto che contiene una richiesta di preventivo (RFQ) falsa e un link a un sito web di phishing. Lo scopo dell'email è quello di attirare i destinatari sul sito ingannevole e rubare le loro informazioni personali. Se la ricevi, ignora questa email e can
Maverick è un trojan bancario che presenta somiglianze nel codice con un altro trojan bancario chiamato Coyote. È noto che Maverick prende di mira principalmente siti bancari brasiliani, siti di scambio di criptovalute e piattaforme di pagamento. Il malware è in grado di controllare il dispositivo
Il nostro team ha esaminato questa e-mail e ha concluso che si tratta di un messaggio camuffato proveniente da Interactive Brokers (una società di intermediazione mobiliare legittima). I truffatori che lo hanno inviato cercano di indurre i destinatari a cliccare sul link fornito e a inserire le lo
Stealit è un programma dannoso multifunzionale che opera come RAT (Remote Access Trojan), spyware, stealer e ransomware. Esiste una versione Windows e una versione Android di questo malware. Gli sviluppatori di Stealit lo vendono online. Stealit dispone di meccanismi anti-analisi, tra cui