Thedollarpress[.]com è una pagina web rogue scoperta dal nostro team di ricerca durante un'ispezione di routine di siti sospetti. Dopo averla esaminata, abbiamo determinato che questa pagina sostiene lo spam di notifiche del browser e reindirizza gli utenti verso altri siti web (probabilmente dubb
Hp-quicker.com è l'indirizzo di un motore di ricerca fraudolento. Siti web di questo tipo promettono di fornire risultati di ricerca, ma raramente sono in grado di generarli. Pertanto, queste pagine tendono a reindirizzare verso motori di ricerca legittimi - e hp-quicker.com non fa eccezione. In g
I nostri ricercatori hanno scoperto la truffa dell'assistenza tecnica "Microsoft Account Locked" durante un'indagine di routine su siti web sospetti. È camuffata da un avviso di Microsoft che avverte il visitatore che il suo telefono è stato bloccato a causa di sospette attività illegali. La truff
Abbiamo ispezionato l'e-mail e abbiamo scoperto che si tratta di un'e-mail falsa riguardante le e-mail in sospeso e la riautenticazione dell'account e-mail. Si tratta di un'e-mail di phishing progettata per indurre i destinatari ad aprire una pagina web ingannevole e a rivelare informazioni person
Jett è un ransomware che il nostro team ha scoperto ispezionando i campioni di malware inviati a VirusTotal. Questo ransomware cripta i file e aggiunge l'ID della vittima, l'indirizzo e-mail info@cloudminerapp.com e l'estensione ".jett". Inoltre, crea due note di riscatto: "info.hta" e "ReadMe.txt
Boramae è un programma di tipo ransomware. È progettato per criptare i dati e chiedere un riscatto per la decriptazione. Boramae aggiunge ai nomi dei file crittografati un ID univoco assegnato alla vittima e un'estensione ".boramae", ad esempio un file intitolato "1.jpg" diventa "1.jpg.{62C6A0A1-C
Feedshareeasyfile[.]com è l'indirizzo di una pagina rogue che avalla software indesiderati e spam di notifiche del browser. Inoltre, può reindirizzare gli utenti verso siti diversi (probabilmente dubbi o pericolosi). La maggior parte dei visitatori di feedshareeasyfile[.]com e di pagine web analo
Abbiamo esaminato volemist.co[.]in e abbiamo scoperto che mostra contenuti ingannevoli per indurre i visitatori ad accettare le sue notifiche. Se gli viene concessa l'autorizzazione, volemist.co[.]in può fornire avvisi falsi e altre notifiche. Nel complesso, si tratta di una pagina web inaffidabil
Mentre indagava su una configurazione di installazione errata, il nostro team di ricerca ha scoperto un PUA (Potentially Unwanted Application) chiamato "Kiicvoq Apps". Questo software funge da dropper per il malware Legion Loader. Installa anche la falsa estensione del browser "Save to Google Driv
La nostra scoperta di M142 HIMARS è avvenuta durante l'analisi dei campioni di malware inviati a VirusTotal e ha mostrato che questo malware è un ransomware appartenente alla famiglia MedusaLocker. M142 HIMARS è progettato per crittografare i file e aggiungervi ".M142HIMARS". Inoltre, il ransomwar