My Horoscope Tab è un'applicazione rogue pubblicizzata come strumento per accedere facilmente agli oroscopi quotidiani e ad altri contenuti astrologici. In realtà, opera apportando modifiche ai browser per promuovere hmyhoroscopetab.com (un motore di ricerca fasullo). Questa applicazione ha anche
AlienWare è un ransomware basato su Chaos. Si noti che il marchio americano Alienware, sussidiario di Dell, non ha nulla a che fare con il ransomware. Abbiamo scoperto AlienWare ispezionando i campioni di malware inviati a VirusTotal. Al momento dell'infiltrazione, AlienWare cripta i file, rilasci
Dark Intel è un ransomware che abbiamo scoperto analizzando i campioni caricati su VirusTotal. Una volta infettato un dispositivo, Dark Intel cripta i file, aggiunge l'estensione ".encrypted" ai nomi dei file, cambia lo sfondo del desktop e fornisce una nota di riscatto ("Ezz.txt") contenente le i
Il nostro team ha scoperto il ransomware Locklocklock durante l'ispezione dei campioni inviati a VirusTotal. Una volta installato con successo, Locklocklock cripta i file sul computer della vittima e aggiunge la sua estensione (".locklocklock") ai nomi dei file. Ad esempio, rinomina "1.jpg" in "1.
La nostra ispezione dell'estensione SearchNinja ha dimostrato che si tratta di un browser hijacker creato per promuovere un falso motore di ricerca modificando le impostazioni di un browser web. Abbiamo anche scoperto che SearchNinja può attivare la funzione "Gestito dalla tua organizzazione". Gli
DarkN1ght è un ransomware basato sul ransomware Chaos. Abbiamo scoperto DarkN1ght durante l'analisi dei campioni inviati a VirusTotal. Una volta infiltratosi nel sistema, il malware cripta i file, aggiunge estensioni diverse (quattro caratteri casuali, ad esempio ".3hok") ai nomi dei file e rilasc
NoviSpy è un programma dannoso che colpisce i dispositivi Android. È classificato come spyware, un tipo di malware progettato per la sorveglianza furtiva e il furto di dati. L'attività di NoviSpy è stata associata all'Agenzia serba per l'intelligence di sicurezza (BIA). Negli ultimi anni, questo
Abbiamo ispezionato la pagina (alpha-coinbase[.]com) e abbiamo scoperto che si tratta di un sito fraudolento che imita coinbase.com. Questa pagina ingannevole mira a indurre gli individui a compiere azioni che potrebbero portare al furto delle loro criptovalute. Riconoscere siti truffa come alpha-
Durante le nostre indagini sull'estensione del browser Wingman Clock, abbiamo scoperto che opera come un dirottatore di browser - è progettato per modificare le impostazioni del browser web. Il nostro team ha trovato Wingman Clock su un sito web sospetto. È insolito che gli utenti scarichino e ins
Cheetah è un keylogger (keystroke logger), venduto a 30 dollari al mese, 65 dollari per tre mesi e 110 dollari all'anno. Questo tipo di software registra i tasti premuti sulla tastiera (input da tastiera). In genere, i criminali informatici tentano di ingannare le persone installando keylogger su