Kasper è un ransomware che abbiamo scoperto esaminando i campioni di malware inviati a VirusTotal. La nostra analisi ha dimostrato che Kasper cripta i file, modifica i nomi dei file crittografati e genera una nota di riscatto ("README kasper.txt"). Aggiunge ai nomi dei file l'indirizzo e-mail kasp
ToxicPanda è un trojan bancario che colpisce gli utenti Android. La sua funzione principale è quella di avviare trasferimenti di denaro dai dispositivi violati attraverso l'acquisizione del conto (ATO) utilizzando un metodo chiamato On-Device Fraud (ODF). Alcuni dei comandi disponibili in ToxicPan
Weaxor è un ransomware progettato per criptare i file in modo che le vittime siano costrette a pagare gli aggressori per la loro decriptazione. Inoltre, Weaxor aggiunge l'estensione ".rox" ai nomi dei file e fornisce una nota di riscatto ("RECOVERY INFO.txt"). Un esempio di come vengono rinominati
Il nostro team ha esaminato questa e-mail e ha scoperto che si tratta di una e-mail di truffa camuffata da notifica di risarcimento. In allegato c'è un file PDF. Il documento allegato contiene informazioni false per indurre i destinatari a seguire le istruzioni fornite. Questa truffa deve essere i
Il nostro team ha esaminato questa e-mail e ha scoperto che si tratta di un'e-mail di phishing che si presenta come una notifica di conferma dell'ordine da parte di PayPal. In genere, le e-mail di phishing vengono utilizzate per indurre i destinatari a fornire informazioni sensibili. I destinatari
Questo "Coinbase ($COIN) Airdrop" è una truffa che imita la piattaforma di scambio di criptovalute Coinbase (coinbase.com). I nostri ricercatori hanno scoperto questo falso airdrop promosso su confirmtransac-chain[.]com, ma potrebbe essere ospitato altrove. Questo schema opera come un drenaggio di
Il nostro team di ricerca ha scoperto quildwarium[.]com mentre indagava su siti web inaffidabili. Dopo l'ispezione, abbiamo scoperto che questa pagina promuove lo spam di notifiche del browser e reindirizza gli utenti verso altri siti (probabilmente inaffidabili e/o pericolosi). La maggior parte
I nostri ricercatori hanno scoperto la pagina canaglia karakorampeak[.]top mentre indagavano su siti web dubbi. Dopo l'ispezione, abbiamo scoperto che questa pagina web promuove le notifiche di spam del browser e provoca reindirizzamenti ad altri siti web (probabilmente inaffidabili/pericolosi).
Dopo aver esaminato l'e-mail "Join Zoom Meeting", abbiamo stabilito che si tratta di spam. Presentato come un invito a una riunione di videotelefonia Zoom, questo falso messaggio cerca di indurre i destinatari a visitare un sito Web di phishing che mira alle credenziali di accesso all'account. Va
Durante l'esame del sito claim-hyperliquid[.]xyz, abbiamo scoperto che questa pagina promuove un airdrop di criptovalute. Tuttavia, ulteriori analisi hanno rivelato che claim-hyperliquid[.]xyz è una pagina falsa mascherata da piattaforma di trading di criptovalute legittima (hyperliquid[.]xyz). Qu
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione