Il nostro team di ricerca ha scoperto il ransomware QQ mentre ispezionava i nuovi file inviati al sito VirusTotal. I programmi dannosi di questa categoria criptano i dati e chiedono un riscatto per la loro decrittazione. Dopo aver eseguito un campione di questo ransomware sul nostro computer di p
Dopo aver esaminato questa e-mail "Login da un nuovo dispositivo", abbiamo stabilito che si tratta di spam. Questo falso messaggio avvisa il destinatario che il suo account e-mail è stato accesso da un nuovo dispositivo. Questo messaggio di spam tenta di attirare i destinatari a rivelare le creden
Abbiamo esaminato l'e-mail e abbiamo concluso che si tratta di una truffa di sextortion. Questo tipo di truffa prevede in genere l'affermazione fraudolenta che il mittente ha ottenuto materiale compromettente, come foto o video espliciti. I truffatori che si celano dietro queste truffe chiedono un
Mentre indagavano sui siti sospetti, i nostri ricercatori hanno scoperto la pagina canaglia traversol.co[.]in. Dopo aver ispezionato questa pagina web, abbiamo appreso che essa sostiene lo spam di notifiche del browser e reindirizza gli utenti a diversi siti web (probabilmente non affidabili/peric
La nostra analisi di BlackHeart ha dimostrato che si tratta di un ransomware appartenente alla famiglia MedusaLocker. Al momento dell'esecuzione, BlackHeart cripta i dati e aggiunge l'estensione ".blackheart138" ai file (ad esempio, rinomina "1.jpg" in "1.jpg.blackheart138", "2.png" in "2.png.blac
Abbiamo analizzato Danger e abbiamo scoperto che si tratta di un ransomware appartenente alla famiglia GlobeImposter. Al momento dell'esecuzione, Danger cripta i file e vi aggiunge ".danger". Inoltre, crea un file ("HOW_TO_BACK_FILES.html") contenente una nota di riscatto. La scoperta di Danger è
SpyLend è un programma dannoso che colpisce i dispositivi Android. Può essere utilizzato in vari modi, ma il suo uso principale è quello di funzionare come malware "SpyLoan". Al momento in cui scriviamo, questo software funzionava come "SpyLoan" se installato su dispositivi situati in India. Offr
Durante l'ispezione dei campioni di malware inviati a VirusTotal, abbiamo scoperto Loches, un ransomware della famiglia GlobeImposter. Loches cripta i dati, aggiunge ".loches" ai file e fornisce una nota di riscatto ("how_to_back_files.html"). Un esempio di come Loches rinomina i file: cambia "1.j
GhostSocks è un programma dannoso scritto nel linguaggio di programmazione Go. È compatibile con i sistemi operativi Windows e Linux. Questo programma è un malware con backconnect proxy SOCKS5. Essenzialmente, questo tipo di software viene utilizzato dagli aggressori per utilizzare le connessioni
Marcher è un trojan bancario che colpisce i dispositivi Android. Questo malware è multifunzionale e il suo obiettivo principale è quello di acquisire informazioni bancarie e finanziarie. Marcher è in circolazione almeno dal 2013 e ha subito modifiche nel corso degli anni. Al momento dell'i