La scoperta di Starcat è avvenuta durante l'ispezione dei campioni di malware inviati a VirusTotal. Esaminando Starcat, abbiamo concluso che si tratta di un ransomware che cripta i file (e li rende nascosti dopo la criptazione) sul dispositivo infetto. Inoltre, Starcat cambia lo sfondo del deskto
EagleMsgSpy è uno strumento di sorveglianza composto da un APK di installazione e da un client che viene eseguito segretamente sul dispositivo. Il malware prende di mira gli utenti Android. Una volta infiltrato, EagleMsgSpy raccoglie una vasta gamma di dati dai dispositivi infetti. È attivo dal 20
Abbiamo scoperto Gengar durante l'analisi dei campioni di malware caricati su VirusTotal. I nostri risultati mostrano che Gengar è un ransomware progettato per criptare i file, aggiungere l'estensione ".gengar" ai nomi dei file e rilasciare una nota di riscatto ("info.txt"). Un esempio di come Gen
Nova è un programma dannoso appartenente alla famiglia di malware Snake keylogger. Questo software è progettato per esfiltrare informazioni vulnerabili come credenziali di accesso e numeri di carte di credito dai dispositivi infetti. La presenza di Nova nei sistemi è una minaccia significativa per
Abbiamo ispezionato l'e-mail e abbiamo scoperto che è mascherata da una notifica di un provider di servizi e-mail relativa alla scadenza di una password. Questa e-mail fa parte di uno schema in cui i truffatori mirano a estrarre informazioni personali da individui ignari. Tali e-mail devono essere
"Claim SatoshiDEX (SATX)" è una truffa che è quasi una copia visiva perfetta di SatoshiDEX (satoshidex.ai). Dopo un'ispezione, abbiamo determinato che questa pagina falsa (satoshidex-ai[.]org e potenzialmente altre) è un prosciugatore di criptovalute. Lo schema attira gli utenti a esporre i loro p
Il nostro team di ricerca ha scoperto "TotalAV Security - Il tuo PC è infetto da 5 virus!" mentre indagava su siti web ingannevoli. Presentato come una pagina di un antivirus legittimo, questo schema fa affermazioni false sulle minacce presenti sui dispositivi dei visitatori. In genere, truffe di
Il nostro esame dell'e-mail ha dimostrato che si tratta di una truffa che mira a indurre i destinatari a rivelare informazioni personali. Le e-mail di questo tipo sono chiamate e-mail di phishing e spesso si spacciano per organizzazioni o servizi affidabili per ingannare i destinatari. È important
AppLite Banker (una variante aggiornata di Antidot) è un trojan bancario che colpisce gli utenti Android. I criminali informatici diffondono il malware tramite e-mail, inducendo le vittime a scaricare applicazioni false. Una volta iniettato, AppLite Banker consente agli aggressori di eseguire una
Il nostro team di ricerca ha scoperto RedLocker mentre esaminava i nuovi file inviati al sito VirusTotal. Questo programma è classificato come ransomware e come tale cripta i file e richiede un pagamento per la decriptazione. Dopo aver eseguito un campione di RedLocker sul nostro computer di prov