Abbiamo ispezionato il sito (claims-cybro[.]com) che promuove l'airdrop di CYBRO e abbiamo scoperto che è stato progettato per rubare criptovalute ai privati. Questa pagina si maschera come la piattaforma originale di CYBRO (cybro[.]io) per ingannare i visitatori. Per evitare potenziali perdite fi
Durante l'analisi dei campioni di malware caricati su VirusTotal, abbiamo scoperto Arachna, un malware progettato per operare come ransomware. Al momento dell'infiltrazione, Arachna cripta i file, fornisce due note di riscatto (nel file "Restore-Files-Guide.txt" e nella finestra pop-up) e modifica
I nostri ricercatori hanno trovato la pagina Web canaglia trafficwatchers[.]com mentre navigavano su siti discutibili. Dopo aver ispezionato questa pagina, abbiamo appreso che essa sostiene lo spam di notifiche del browser e provoca reindirizzamenti a diversi siti web (probabilmente inaffidabili/p
Braodo è un ruba-informazioni basato su Python e progettato per infiltrarsi nei sistemi e raccogliere vari dati (anche sensibili) per scopi dannosi. In genere, i criminali informatici utilizzano rubatori come Braodo a scopo di lucro. Gli utenti dovrebbero rimuovere Braodo dai sistemi infetti per e
Radiyu è il nome di un programma di tipo ransomware. Dopo un'infiltrazione riuscita, questo malware cripta i dati e richiede un pagamento per la loro decriptazione. Sul nostro sistema di test, Radiyu ha crittografato i file e ha aggiunto un'estensione ".Radiyu" ai loro titoli. Ad esempio, un nome
"Bitcoin Prize Draw" è una truffa che mira a indurre le vittime a inviare fondi ai truffatori. Il nostro team di ricerca ha scoperto questo schema mentre indagava su un'e-mail di spam. Il file allegato all'e-mail di promozione della truffa affermava che il destinatario aveva vinto un premio in cri
Geeesx.co[.]in è una pagina rogue che promuove lo spam di notifiche del browser e genera reindirizzamenti a diversi siti web (probabilmente non affidabili/nocivi). La maggior parte degli utenti accede a pagine web come geeesx.co[.]in tramite reindirizzamenti causati da siti che impiegano reti pubb
Dopo aver esaminato questa e-mail "Signed Invoice", abbiamo stabilito che si tratta di spam. Il messaggio afferma che il destinatario non poteva essere contattato in altro modo, quindi gli è stata inviata la fattura via e-mail. Si tratta di una campagna di phishing che prende di mira le credenzial
I nostri ricercatori hanno trovato questa truffa "Exodus Clear Signing Activation" durante una sessione investigativa di routine. L'abbiamo scoperta su exodus-clearsigning[.]com, ma potrebbe essere ospitata altrove. Questo schema impersona il sito ufficiale del portafoglio di criptovalute Exodus -
AutoClicker è un'applicazione creata per automatizzare il clic del mouse su un elemento dello schermo del computer. Tuttavia, abbiamo scoperto che viene distribuita tramite torrent e canali simili, e il suo programma di installazione (e l'applicazione stessa) è segnalato come dannoso da diversi fo