ClayRat è uno spyware per Android che prende di mira principalmente gli utenti in Russia. Si nasconde sotto forma di varie app popolari per indurre gli utenti ignari a installarlo. Una volta infiltrato in un dispositivo, il malware è in grado di acquisire varie informazioni sensibili e diffondersi
I nostri ricercatori hanno scoperto la pagina fraudolenta auronero.co[.]in mentre navigavano su siti web sospetti. Dopo aver esaminato questa pagina web, abbiamo scoperto che promuove notifiche spam del browser e genera reindirizzamenti a diversi siti (probabilmente inaffidabili/dannosi). Auronero
SORVEPOTEL è un software dannoso utilizzato per rubare informazioni bancarie. È in grado di proliferare rapidamente tramite il servizio di messaggistica/comunicazione WhatsApp. SORVEPOTEL è stato utilizzato per colpire gli utenti in Brasile. Questo malware ha compromesso istituzioni governative br
La nostra analisi dimostra che si tratta di un'e-mail truffaldina che si finge un “avviso ufficiale e obbligatorio”. Il suo obiettivo è quello di indurre i destinatari ad aprire un sito web falso e inserire le proprie informazioni personali. Questo tipo di e-mail è considerato phishing. I destinat
Dopo aver esaminato questa email “New Connection From An Unknown User”, abbiamo stabilito che si tratta di spam. Questo messaggio sostiene che è stato rilevato un tentativo di accesso sospetto all'account del destinatario. L'obiettivo di questa campagna è quello di indurre i destinatari a rivelare
Dopo aver esaminato questa email “American Express - Account Restricted”, abbiamo stabilito che si tratta di un falso. Questo messaggio di phishing mira alle credenziali di accesso di American Express sostenendo che l'account è stato temporaneamente limitato come misura di protezione. Ques
I nostri ricercatori hanno scoperto il ransomware BeFirst durante un'ispezione di routine dei nuovi file inviati al sito VirusTotal. Questo programma dannoso fa parte della famiglia di ransomware MedusaLocker. BeFirst opera crittografando i dati al fine di richiedere un riscatto per la decrittogra
Abbiamo esaminato il sito web (jayacitakreasindo[.]com) e abbiamo concluso che si tratta di una truffa. Imita la pagina originale di DappRadar (dappradar.com) per sembrare affidabile. Lo scopo di questo sito è quello di indurre i visitatori a collegare i loro portafogli, consentendo ai truffatori
La nostra analisi mostra che FIND è un ransomware della famiglia Dharma. L'abbiamo scoperto mentre esaminavamo alcuni campioni inviati a VirusTotal. Una volta eseguito, FIND crittografa i file e fornisce due richieste di riscatto (visualizza una finestra pop-up e crea un file denominato “info.txt”
Durante le indagini su siti sospetti, il nostro team di ricerca ha individuato la pagina web fraudolenta pyroscouriell.co[.]in. Dopo averla esaminata, abbiamo scoperto che questa pagina promuove notifiche spam del browser e reindirizza i visitatori a diversi siti web (probabilmente sospetti/dannos