La nostra ispezione dell'e-mail "Someone Added You as Their Recovery" ha rivelato che si tratta di spam. È mascherata da una notifica relativa all'aggiunta dell'indirizzo e-mail del destinatario come e-mail di recupero per un altro account. L'obiettivo di questa e-mail di spam è quello di indurre
Durante l'esame di QuickSeek, abbiamo appreso che questa estensione opera come un browser hijacker. Dirotta il browser web per promuovere guardflares.com. Inoltre, QuickSeek abilita l'impostazione "Gestito dalla tua organizzazione". Si consiglia agli utenti di non fidarsi di QuickSeek e di rimuove
Il nostro team ha scoperto il ransomware YE1337 durante un'ispezione dei campioni caricati su VirusTotal. Una volta eseguito, YE1337 cripta i file e aggiunge la sua estensione (".YE1337"). Inoltre, rilascia una nota di riscatto ("YE1337_read_me.txt") e cambia lo sfondo del desktop della vittima.
FireScam è un malware che colpisce i dispositivi Android. Gli attori delle minacce diffondono il malware attraverso una falsa app Telegram Premium su un sito di phishing. FireScam infetta i dispositivi con un APK dropper. Il malware evita il rilevamento e ruba i dati utilizzando servizi popolari c
La scoperta di Contacto è avvenuta durante l'ispezione di campioni di malware inviati a VirusTotal. Durante l'esame, abbiamo scoperto che Contacto è un ransomware progettato per criptare e rinominare i file, creare una nota di riscatto ("Contacto_Help.txt") e cambiare lo sfondo del desktop. Contac
Abbiamo ispezionato search-great.com e abbiamo scoperto che si tratta di un falso motore di ricerca promosso da estensioni indesiderate che funzionano come browser hijacker. Uno dei browser hijacker che promuove search-great.com è My Horoscope Pro. Gli utenti non dovrebbero fidarsi di search-great
Nitrogen è un ransomware progettato per criptare i file sul dispositivo infetto. I criminali informatici hanno preso di mira i settori dell'edilizia, dei servizi finanziari, della produzione e della tecnologia. Al momento della crittografia dei file, i file presi di mira hanno l'estensione ".NBA"
Legion Loader è un programma dannoso progettato per infettare i sistemi con altri 2-3 programmi di questo tipo (o più). Le ricerche mostrano che Legion Loader viene utilizzato per diffondere ruba-informazioni (come Vidar, Predator the Thief e Raccoon Stealer), backdoor, ruba-criptovalute e un mine
Il nostro esame di octagonfind.com ha rivelato che si tratta di un falso motore di ricerca promosso attraverso un'estensione dubbia (Octagon Find) che funziona come un browser hijacker. I falsi motori di ricerca possono esporre gli utenti a una serie di minacce online. Pertanto, gli utenti non dov
SwaetRAT è un Trojan ad accesso remoto (RAT) sviluppato come applicazione a 32 bit che utilizza il framework .NET. Questo tipo di malware consente agli aggressori di ottenere il controllo non autorizzato del sistema della vittima, permettendo loro di monitorare le attività, rubare informazioni sen