Durante l'esame di search.mycooltab.com abbiamo scoperto che si tratta di un falso motore di ricerca promosso attraverso un'estensione che funziona come un browser hijacker. Questa estensione manipola le impostazioni del browser per reindirizzare gli utenti a search.mycooltab.com. Gli utenti dovre
Bomber è una variante del ransomware che appartiene alla famiglia dei ransomware Amnesia. Abbiamo scoperto il ransomware Bomber mentre controllavamo VirusTotal per i campioni di malware inviati di recente. Questa variante cripta i file e modifica i nomi dei file sostituendoli con una stringa di ca
Abbiamo ispezionato guardflares.com e abbiamo scoperto che si tratta di un motore di ricerca falso. Abbiamo anche scoperto che guardflares.com è promosso attraverso un browser hijacker, un'estensione nota come SpeedyLook. Non bisogna fidarsi dei motori di ricerca promossi attraverso tali estension
DARKSET è un programma dannoso classificato come ransomware. È progettato per criptare i file e chiedere un riscatto per la loro decriptazione. Sul nostro sistema di test, DARKSET criptava i file e aggiungeva un'estensione ".DARKSET". Ad esempio, un file inizialmente denominato "1.jpg" appariva c
Abbiamo esaminato Arcus e abbiamo scoperto che si tratta di un ransomware con due varianti, una delle quali è basata sul ransomware Phobos. Cifra i file e aggiunge un'estensione ai nomi dei file (l'estensione dipende dalla variante del ransomware). Inoltre, Arcus fornisce una nota di riscatto (la
SteelFox è un trojan, nello specifico un pacchetto di malware i cui componenti principali includono un ruba dati e un miner di criptovalute. SteelFox si infiltra nei sistemi attraverso una sofisticata catena di infezione. Questo trojan è in circolazione almeno dal 2023 e si è notato che prolifera
Il nostro team ha ispezionato denaliview[.]top e ha appreso che lo scopo di questo sito è ottenere l'autorizzazione a inviare notifiche ai visitatori. Una volta visitato, denaliview[.]top presenta contenuti ingannevoli per attirare i visitatori. Pertanto, è altamente consigliabile evitare di visit
La nostra ispezione di toqutor[.]com ha rivelato che lo scopo di questa pagina web è quello di attirare i visitatori per indurli ad accettare di ricevere le sue notifiche. Questo sito ingannevole utilizza il clickbait per raggiungere questo obiettivo. Gli utenti non dovrebbero mai permettere a pag
Abbiamo esaminato questa e-mail e abbiamo scoperto che si tratta di una lettera falsa di un hacker che afferma che il computer del destinatario è stato violato e infettato e che è stato ottenuto materiale "intrigante". Lo scopo del truffatore dietro questa e-mail è quello di estorcere denaro agli
Abbiamo esaminato il sito (blockchainverified.vercel[.]app) e abbiamo scoperto che promuove un falso giveaway di criptovalute (airdrop). La scoperta di questa pagina fraudolenta è avvenuta durante l'analisi di un'e-mail ingannevole. Gli utenti dovrebbero evitare di visitare blockchainverified.verc
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione