La scoperta di Heda è avvenuta durante l'analisi di campioni di malware inviati a VirusTotal. Abbiamo scoperto che Heda è un ransomware che cripta i file sui computer infetti. Inoltre, modifica i nomi dei file, cambia lo sfondo del desktop e genera un file di testo (una nota di riscatto denominata
Abbiamo ispezionato cascaderange[.]top e abbiamo scoperto che lo scopo di questo sito web è ottenere il permesso di mostrare notifiche. Questa pagina utilizza una tecnica nota come clickbait per indurre i visitatori a concedere tale autorizzazione. Gli utenti dovrebbero evitare di visitare cascade
Captcha-desktop è una serie di siti web, tra cui captcha-desktop-ver-1-121[.]buzz, con numeri diversi all'interno dei loro URL. Questi siti visualizzano contenuti ingannevoli per indurre i visitatori a consentire la visualizzazione delle notifiche. Inoltre, le pagine captcha-desktop possono reindi
Ailurophile è un ruba-informazioni che colpisce i sistemi operativi Windows. I criminali informatici sono stati osservati mentre promuovevano Ailurophile su GitHub. Di solito, malware come Ailurophile vengono utilizzati per raccogliere informazioni sensibili che i criminali informatici utilizzano
Abbiamo testato l'estensione del browser PrimeLookup e abbiamo scoperto che la sua aggiunta provoca un dirottamento del browser. Di solito, le estensioni di questo tipo modificano le impostazioni dei browser web per promuovere determinati indirizzi. PrimeLookup dirotta i browser web per promuovere
VXUG è un ransomware che il nostro team ha scoperto durante un'ispezione dei campioni inviati a VirusTotal. Abbiamo scoperto che VXUG è una variante di CryLock. Una volta infiltrato, cripta e rinomina i file e crea una nota di riscatto ("how_to_decrypt.hta"). VXUG aggiunge ai nomi dei file un indi
Analizzando i campioni di malware caricati sulla piattaforma VirusTotal, abbiamo scoperto Hawk, una variante di ransomware progettata per criptare i file. Oltre a criptare i dati, Hawk crea una nota di riscatto ("#Recover-Files.txt") e aggiunge l'ID della vittima, l'indirizzo e-mail sup.logical@gm
PlayBoy LOCKER è un ransomware progettato per criptare i file e aggiungere l'estensione ".PLBOY" ai nomi dei file. Inoltre, genera un file di testo ("INSTRUCTIONS.txt") contenente una nota di riscatto e modifica lo sfondo del desktop. Un esempio di come PlayBoy LOCKER modifica i nomi dei file: cam
Durante l'esame del sito (catzclaim.pages[.]dev) che promuove un airdrop di $CATS, abbiamo scoperto che non si tratta di un'offerta legittima di criptovalute. Di solito, questi tipi di truffa vengono utilizzati per estorcere denaro o informazioni personali a persone ignare. Pertanto, è consigliabi
Mentre indagavano su siti ingannevoli, i nostri ricercatori hanno scoperto questo falso "EtherMail ($EMT) Airdrop". La truffa impersona la piattaforma EtherMail (ethermail.io) che esegue un airdrop di token EMT (EMAIL). Va sottolineato che questo giveaway è falso e non è associato alla vera Ether
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione