Abbiamo ispezionato freshfruittab.com e abbiamo scoperto che si tratta di un motore di ricerca falso. Abbiamo anche scoperto che freshfruittab.com è promosso attraverso un browser hijacker, un'estensione chiamata Fresh Fruit Search. I motori di ricerca falsi e i browser hijacker dovrebbero essere
I nostri ricercatori hanno trovato il ransomware OkHacked durante un'ispezione di routine dei nuovi invii a VirusTotal. Questo programma dannoso è basato sul ransomware Chaos ed è progettato per criptare i dati e richiedere un pagamento per la decriptazione. Dopo aver eseguito un campione di OkHa
Search-thrill.com si presenta come un motore di ricerca. Dopo un'ispezione, abbiamo determinato che questo sito web è falso. Come la maggior parte dei siti di questo tipo, search-thrill.com non è in grado di fornire risultati di ricerca e reindirizza a un motore di ricerca legittimo. In genere, pa
La scoperta di Aptlock è avvenuta durante l'analisi dei campioni di malware inviati a VirusTotal. Aptlock è un ransomware che cripta i file, aggiunge l'estensione ".aptlock" ai file, cambia lo sfondo della vittima e fornisce una nota di riscatto (file "read_me_to_access.txt"). Un esempio di come
FunkLocker, noto anche come FunkSec, è un programma di tipo ransomware. Opera criptando i file e chiedendo un riscatto per la decrittazione. Dopo aver eseguito un campione del ransomware FunkLocker (FunkSec) sul nostro computer di prova, ha crittografato i file aggiungendo ai loro nomi l'estensio
Il nostro team ha esaminato topgreenview.com e ha scoperto che si tratta di un falso motore di ricerca promosso attraverso un'estensione (Top Green Search) progettata per dirottare i browser web. Questa estensione modifica le impostazioni del browser web per promuovere topgreenview.com. topgreenvi
G700 è un Trojan ad accesso remoto (RAT) con versioni scritte nei linguaggi di programmazione Java e C#. Questo malware che prende di mira Android è una variante avanzata del CraxsRAT. G700 è un programma multifunzionale con ampie capacità di furto di dati, spionaggio e furto finanziario.
Esaminando la pagina, abbiamo scoperto che utilizza un metodo ingannevole per indurre i visitatori a consentire la visualizzazione di notifiche. La nostra analisi mostra che le notifiche di singleclick-feed[.]com possono includere avvisi falsi. Gli utenti non dovrebbero permettere a singleclick-fe
Durante un'ispezione di routine dei nuovi file inviati alla piattaforma VirusTotal, i nostri ricercatori hanno scoperto l'applicazione SourceManager. Dopo averla esaminata, abbiamo scoperto che questa applicazione è un software supportato da pubblicità (adware). SourceManager fa parte del gruppo
Dopo aver esaminato questa e-mail "Pay Advice", abbiamo stabilito che si tratta di spam. Viene presentata come una notifica relativa alla busta paga del destinatario. Va sottolineato che questo falso messaggio non è associato ad alcun fornitore di servizi legittimo. Lo scopo di questa e-mail di sp