I nostri ricercatori hanno scoperto il ransomware CmbLabs durante un'ispezione di routine dei nuovi invii a VirusTotal. Il ransomware è progettato per criptare i dati e richiedere un pagamento per la decriptazione. Va sottolineato che questo malware non è associato alla Consolidated Medical Bio-An
NGate è un malware specifico per Android. L'obiettivo di questo software è quello di consentire ai criminali informatici di effettuare prelievi ATM dai conti bancari delle vittime. Tuttavia, la tecnica utilizzata da NGate per facilitare questa attività potrebbe essere utilizzata per altri scopi ma
Durante l'ispezione dei file inviati al sito VirusTotal, i nostri ricercatori hanno scoperto il ransomware Core. Fa parte della famiglia di ransomware Makop. I programmi dannosi appartenenti a questa classificazione sono progettati per criptare i dati e chiedere un riscatto per la decriptazione.
Tiny FUD è un trojan che colpisce gli utenti di macOS. Il termine FUD (Fully Undetectable) implica che il malware è costruito per evitare il rilevamento da parte di antivirus e altri strumenti di sicurezza. Inganna i software di sicurezza cambiando i nomi dei processi, utilizzando l'iniezione di
Flesh è un malware che ruba informazioni e che colpisce gli utenti di Windows. È in grado di estrarre dati sensibili dai browser Web e da Discord. Una volta raccolti i dati rubati, questi vengono inviati a un server remoto controllato dall'aggressore per un uso malevolo. Se un computer è stato inf
I trojan bancari sono programmi dannosi che, una volta installati sul computer della vittima, creano botnet, rubano credenziali, iniettano codice dannoso nei browser web o rubano denaro. Javali (noto anche come Ousaban) è un Trojan bancario che colpisce gli utenti delle istituzioni finanziarie del
FlexibleFerret è un software dannoso appartenente a una famiglia di malware per Mac soprannominata "Ferret". Questo gruppo di programmi è collegato ad attori di minacce nordcoreani. I programmi Ferret (incluso FlexibleFerret) sono stati diffusi attraverso falsi colloqui di lavoro e repository di
BlackLock è un virus di tipo ransomware che cripta i file e chiede un riscatto per la decriptazione. BlackLock rinomina i file crittografati con una stringa di caratteri casuale e li aggiunge con un'estensione altrettanto casuale. Ad esempio, sul nostro computer di prova, un file denominato "1.jpg
Destiny Stealer è un malware che ruba le informazioni e prende di mira Discord, i browser web, i portafogli di criptovalute e vari file. I criminali informatici possono sfruttare le informazioni rubate per vari scopi dannosi, come il furto di identità, le frodi finanziarie e l'accesso non autorizz
Il nostro team ha esaminato la pagina (jupuary.jupp[.]digital) e ha scoperto che è stata progettata per apparire come il sito originale di Jupiter (jup.ag). I truffatori hanno creato questa falsa pagina web per ingannare gli individui e indurli a compiere azioni che potrebbero portare al furto del