Abbiamo esaminato l'email e scoperto che è mascherata da messaggio di PayPal. L'email sembra importante e urgente, ma in realtà è una truffa. L'obiettivo è indurre i destinatari ad aprire un sito web falso e divulgare informazioni personali. Cadere in questa truffa può portare al dirottamento dell'
OmniStealer è un stealer di informazioni che prende di mira portafogli di criptovalute, browser web e altre applicazioni (e account). Viene comunemente distribuito tramite repository GitHub. Le vittime degli attacchi di OmniStealer possono riscontrare problemi come furto di identità, perdite finanz
La nostra analisi mostra che register-tether[.]xyz è un sito web ingannevole progettato per assomigliare alla pagina ufficiale di Tether (tether.io). Offre ricompense in cambio di voti, ma il suo vero scopo è indurre i visitatori a seguire istruzioni che possono portare al furto delle loro criptova
KRYBIT è un ransomware che il nostro team ha scoperto esaminando campioni di malware caricati su VirusTotal. Una volta eseguito, crittografa i file e aggiunge l'estensione «.KRYBIT» ai file. Ad esempio, rinomina «1.jpg» in «1.jpg.KRYBIT», «2.png» in «2.png.KRYBIT» e così via. KRYBIT rilascia anche
Infiniti è un info stealer che prende di mira gli utenti macOS. I criminali informatici sono stati osservati distribuirlo tramite ClickFix, una tecnica di ingegneria sociale ingannevole. Infiniti è progettato per rubare varie informazioni, tra cui credenziali del browser, voci del Portachiavi e da
Abbiamo esaminato l'email e determinato che si tratta di un messaggio di phishing contenente un link a un sito web falso. I truffatori dietro questa email cercano di rubare informazioni personali che possono essere utilizzate impropriamente per dirottare account. Gli account rubati possono essere s
Abbiamo esaminato il malware e scoperto che Draxo è un ransomware. La scoperta di questo ransomware è avvenuta durante un'ispezione di campioni caricati su VirusTotal. Una volta avviato, Draxo crittografa i file e aggiunge quattro caratteri casuali ai nomi dei file. Ad esempio, rinomina «1.jpg» in
La nostra analisi mostra che si tratta di un'email truffaldina progettata per indurre i destinatari a credere che il loro account cloud sia stato sospeso. Promuove siti web ingannevoli. Nessuna delle affermazioni contenute in questa email o nei siti web truffaldini collegati è vera, pertanto dovreb
Black TENGU è un ransomware che il nostro team ha scoperto analizzando campioni caricati su VirusTotal. Una volta eseguito, Black TENGU crittografa i file e ne modifica i nomi aggiungendo l'estensione «.TENGU». Ad esempio, rinomina «1.jpg» in «1.jpg.TENGU» e «2.png» in «2.png.TENGU». Inoltre, Black
Il nostro team ha esaminato l'email e ha scoperto che è camuffata da notifica riguardante il piano di archiviazione cloud del destinatario. Esorta il destinatario a risolvere il «problema» tramite il link fornito il prima possibile. Il link incluso conduce a siti web ingannevoli. Questa email truff