Durante l'ispezione dei campioni di malware inviati a VirusTotal, abbiamo scoperto che ELPACO-team è un ransomware progettato per criptare e rinominare i file. Inoltre, ELPACO-team visualizza una nota di riscatto nella schermata di pre-login e crea un file di testo ("Decryption_INFO.txt") contenen
Ransomwarebit è un ransomware che i nostri ricercatori di malware hanno scoperto ispezionando i campioni inviati al sito web VirusTotal. Abbiamo scoperto che Ransomwarebit cripta i file, modifica i nomi dei file e crea il file di testo "Restore_Your_Files.txt" (una nota di riscatto). Ransomwarebi
Durante l'ispezione di siti web non affidabili, i nostri ricercatori hanno scoperto RairApp PUA (applicazione potenzialmente indesiderata). I software che rientrano in questa classificazione sono spesso distribuiti con tecniche dubbie e tendono ad avere capacità dannose. Inoltre, le applicazioni i
Dopo aver esaminato Innless.app, abbiamo scoperto che è stato progettato per bombardare gli utenti con pubblicità invadenti. Di conseguenza, abbiamo classificato Innless.app come adware. Inoltre, abbiamo scoperto che questo particolare adware appartiene alla famiglia Pirrit. Gli utenti dovrebber
Dopo aver letto l'e-mail "Ordine di pagamento irrevocabile", abbiamo stabilito che si tratta di spam. Questa falsa lettera sostiene che i fondi sono stati trattenuti dal destinatario a causa della corruzione di un banchiere. A seguito di un'indagine, è stato deciso di rilasciare immediatamente l'e
CyberVolk è un ransomware progettato per criptare i file e aggiungere l'estensione ".cvenc" ai nomi dei file. Inoltre, CyberVolk visualizza una finestra pop-up e crea il file "CyberVolk_ReadMe.txt" contenente una nota di riscatto. Un esempio di come CyberVolk rinomina i file: cambia "1.jpg" in "1.
Search-boss.com è un falso motore di ricerca e, come molti altri, non è in grado di generare risultati di ricerca. I software di hijacking del browser appoggiano siti come search-boss.com tramite reindirizzamenti. È opportuno ricordare che gli utenti che si trovano costretti a visitare search-boss
JsTimer viene presentata come una semplice estensione per timer per i browser Chrome. Tuttavia, abbiamo scoperto che viene distribuita insieme ad altre estensioni e app dubbie. Inoltre, è in grado di leggere alcune informazioni. Pertanto, abbiamo classificato JsTimer come un'estensione indesiderat
Durante l'ispezione di QuickSearch, abbiamo scoperto che questa estensione funziona come un browser hijacker. Il suo scopo è quello di promuovere un falso motore di ricerca modificando le impostazioni di un browser dirottato. Gli utenti dovrebbero evitare di aggiungere QuickSearch ai browser e rim
Il nostro team ha scoperto Ior ispezionando i campioni di malware inviati alla pagina web VirusTotal. Ior è un ransomware appartenente alla famiglia Dharma. Cifra i dati, aggiunge l'ID della vittima, l'indirizzo e-mail jasalivan@420blaze.it e l'estensione ".ior" ai nomi dei file e fornisce due not
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione