r77 è un rootkit, ovvero una raccolta di software dannoso che consente l'accesso non autorizzato ai sistemi. Questo rootkit è stato sviluppato con una forte enfasi sulla furtività. Può nascondere file, chiavi di registro, attività e persino iniettarsi in un software specifico. r77 è stato osservat
Abbiamo esaminato l'e-mail e abbiamo scoperto che si tratta di una truffa con pagamento anticipato progettata per manipolare le vittime affinché forniscano informazioni personali e (o) effettuino pagamenti fraudolenti. Tali e-mail contengono solitamente affermazioni false per ingannare i destinata
Arcane è un ruba-informazioni che raccoglie dati sensibili dai sistemi infetti, inclusi client di gioco, VPN e utility di rete. Si diffonde attraverso falsi video di YouTube che offrono cheat di gioco. Vale la pena notare che esiste un rubatore dal nome simile, chiamato Arcane Stealer V. Ma ha poc
Mamona è un programma di tipo ransomware che cripta i file e richiede un pagamento per la loro decriptazione. Aggiunge un'estensione ".HAes" ai nomi dei file interessati. Ad esempio, un file originariamente chiamato "1.jpg" appare come "1.jpg.HAes", "2.png" come "2.png.HAes", ecc. Dopo il complet
Data è un ransomware che abbiamo scoperto durante la nostra analisi di routine dei campioni di malware caricati su VirusTotal. Questo ransomware cripta i file e vi aggiunge un indirizzo e-mail e l'estensione ".data3". Data cambia anche lo sfondo del desktop e fornisce una nota di riscatto in un fi
La nostra analisi di BinaryAnalog rivela che funziona come adware, generando pubblicità intrusiva e potenzialmente ingannevole. Diversi fornitori di sicurezza hanno inoltre classificato l'applicazione come dannosa. Si consiglia agli utenti di non installare BinaryAnalog e di rimuoverlo se è già
Vapor si riferisce a una famiglia di software dannosi che colpiscono i dispositivi Android. Le applicazioni dannose appartenenti a questa famiglia funzionano come adware. Queste applicazioni visualizzano annunci a schermo intero e possono raccogliere informazioni sensibili. La campagna Vapor è in
DocSwap è un malware Android camuffato da "App di autenticazione per la visualizzazione di documenti". Le sue caratteristiche suggeriscono che gli aggressori lo utilizzano per raccogliere informazioni sensibili dai dispositivi infetti, compromettendo potenzialmente i dati personali e la sicurezza.
Mentre navigavano su siti web sospetti, i nostri ricercatori hanno scoperto l'applicazione SecuriGuard. Si tratta di un browser con caratteristiche di sicurezza e privacy migliorate. Dopo l'analisi, abbiamo determinato che SecuriGuard è una PUA (Potentially Unwanted Application). Le applicazioni
RustyStealer è un software dannoso classificato come stealer. Il malware di questa classe è progettato per rubare i dati. Questi programmi maligni estraggono ed esfiltrano informazioni e RustyStealer non fa eccezione. Dopo essersi infiltrato con successo, il malware di tipo stealer inizia