EndPoint è un ransomware della famiglia Babuk. Il nostro team lo ha scoperto durante un'ispezione dei campioni di malware caricati su VirusTotal. Cifra i file e vi aggiunge l'estensione ".endpoint". Ad esempio, modifica "1.jpg" in "1.jpg.endpoint" e "2.png" in "2.png.endpoint". EndPoint fornisce a
Durante l'analisi di un programma d'installazione illegale, i nostri ricercatori hanno scoperto il PUA (Potentially Unwanted Application) "Klio Verfair Tools". Questa applicazione è stata progettata per infiltrare il malware Legion Loader nei sistemi. Al momento della ricerca, Klio Verfair Tools
Mentre indagava sui nuovi file inviati al sito VirusTotal, il nostro team di ricerca ha scoperto il ransomware P*zdec (l'asterisco sta per la lettera "i" e sarà censurato in questo modo in tutto l'articolo). Questo programma dannoso fa parte della famiglia di ransomware GlobeImposter. Sul nostro
"YouTube Partner Program Monetization Update" è una truffa che ha come obiettivo le credenziali di accesso all'account YouTube. Questa campagna di phishing è attiva dal gennaio 2024. In genere, inizialmente viene inviata tramite e-mail di spam che indirizzano gli utenti a un video generato dall'i
Mentre indagavamo sui nuovi invii alla piattaforma VirusTotal, abbiamo scoperto il ransomware Louis. Funziona criptando i file e richiedendo un pagamento per la decriptazione. Sul nostro computer di prova, il ransomware Louis ha crittografato i file aggiungendo ai loro nomi l'estensione ".Louis".
Mentre indagavamo su una configurazione di installazione promossa da una pagina web canaglia, abbiamo scoperto il PUA (Potentially Unwanted Application) "Roxaq Apps". Questo programma funge da dropper per il malware Legion Loader. Sul nostro computer di prova, Roxaq Apps è stato installato insieme
I nostri ricercatori hanno scoperto questa applicazione denominata "Cuiall Apps" durante l'analisi di una configurazione di installazione illegale. Dopo averla esaminata, abbiamo determinato che questo software è un PUA (Potentially Unwanted Application). È stato progettato per infiltrare il malwa
Il nostro team ha esaminato l'e-mail e ha scoperto che si tratta di un'e-mail fraudolenta contenente una notifica relativa a una donazione ricevuta. I truffatori che si celano dietro tali e-mail di solito mirano a rubare informazioni personali e (o) denaro a persone ignare. Queste e-mail devono es
D0glun è un virus di tipo ransomware. Il suo scopo è quello di criptare i file delle vittime per poi chiedere un riscatto per la decriptazione. Sul nostro computer di prova, D0glun ha crittografato i file e ne ha alterato i nomi. I nomi iniziali dei file sono stati aggiunti con un'estensione che
Hush è un ransomware che abbiamo scoperto esaminando i campioni di malware inviati a VirusTotal. È identico a un altro ransomware noto come MoneyIsTime. Al momento dell'esecuzione, Hush cripta i file e aggiunge l'ID della vittima e l'estensione ".hush". Questo ransomware fornisce anche una nota di