Squidoor è un malware di tipo backdoor che colpisce i sistemi operativi Windows e Linux. I programmi che rientrano in questa classificazione aprono delle "backdoor" nei computer presi di mira per prepararli a ulteriori infezioni e alcuni possono anche scaricare/installare malware con payload. Squ
Zsszyy è un ransomware che il nostro team ha scoperto ispezionando i campioni di malware inviati a VirusTotal. Ut è identico ad altri ransomware noti come Tianrui, Hush e MoneyIsTime. Lo scopo di Zsszyy è quello di criptare i file. Inoltre, aggiunge l'ID della vittima e l'estensione ".zsszyy" ai f
Moroccan Dragon è il nome di un programma di tipo ransomware. È stato progettato per criptare i file e richiedere un pagamento per la decriptazione. Sul nostro sistema di test, Moroccan Dragon ha crittografato i file aggiungendo ai loro nomi l'estensione ".vico". Per approfondire, un nome di file
PlayPraetor è un malware di tipo trojan che colpisce i dispositivi Android. È un programma multifunzionale in grado di rubare un'ampia varietà di informazioni dai sistemi compromessi. PlayPraetor è stato diffuso attraverso una massiccia campagna che utilizza false pagine web del Google Play Store.
KoSpy è uno spyware che prende di mira gli utenti Android che parlano coreano e inglese. Si maschera da app di utilità, utilizza un'infrastruttura C2 in due fasi e raccoglie un'ampia gamma di dati dai dispositivi compromessi. Il malware è distribuito attraverso Google Play e app store di terze par
PrivateBrowsing viene promosso come uno strumento che offre una navigazione web sicura e anonima. Sebbene non sia intrinsecamente dannoso, può essere distribuito attraverso mezzi dubbi, come l'inclusione in bundle con software indesiderati o ospitati su siti web inaffidabili. Di conseguenza, class
SafeGuard viene promosso come un browser web che offre una navigazione privata. Sebbene non sia dannoso di per sé, può essere distribuito con metodi discutibili, come il bundling con software indesiderati o la disponibilità su siti web inaffidabili. Pertanto, la classifichiamo come applicazione po
GuardMate è un browser web promosso come strumento per migliorare la privacy degli utenti. Tuttavia, esistono preoccupazioni riguardo ai suoi metodi di distribuzione, poiché alcune versioni possono essere distribuite attraverso canali non affidabili. Sebbene non sia intrinsecamente dannosa, l'abbi
Abbiamo analizzato irlitathal[.]com e abbiamo concluso che si tratta di una pagina ingannevole progettata per ottenere il permesso di mostrare notifiche. Una volta ottenuto il permesso di inviare queste notifiche, bombarda gli utenti con falsi avvisi e altri messaggi. Pertanto, irlitathal[.]com e
Tianrui è un virus di tipo ransomware scoperto dai nostri ricercatori durante un'ispezione di routine dei nuovi invii al sito VirusTotal. Questo programma maligno è identico ad altri ransomware, tra cui Hush, MoneyIsTime, e Boramae. Il ransomware cripta i dati e richiede un pagamento per la decrip