La nostra analisi ha rivelato che license-check-av[.]site è un sito web ingannevole che utilizza clickbait per ottenere il permesso di inviare notifiche. Se al sito viene concessa tale autorizzazione, può mostrare falsi avvisi e messaggi simili per promuovere altre pagine potenzialmente dannose.

Lalia è un ransomware che abbiamo scoperto analizzando campioni di malware caricati su VirusTotal. Una volta che un dispositivo è infetto, Lalia crittografa i file e modifica i nomi dei file aggiungendo l'estensione «.lalia». Ad esempio, rinomina «1.jpg» in «1.jpg.lalia» e «2.png» in «2.

Abbiamo esaminato l'applicazione Shift e concluso che si tratta di un'applicazione indesiderata. Il suo programma di installazione è segnalato come dannoso da diversi fornitori di sicurezza, il che indica che potrebbe raccogliere informazioni o eseguire altre azioni indesiderate. L'installazione d

LofyStealer è un malware che ruba informazioni distribuito come falso strumento di cheat per Minecraft denominato (noto come Slinky). Tenta di ingannare le vittime inducendole ad avviare il malware utilizzando l'icona ufficiale di Minecraft e presentandosi come un'utilità legittima. Una volta att

BirdCall è un malware classificato come backdoor. Prende di mira gli utenti Android e viene distribuito tramite una piattaforma di gioco compromessa. È noto che BirdCall è stato precedentemente utilizzato in attacchi mirati agli utenti Windows. BirdCall viene utilizzato principalmente per rubare

Newtab è un software dubbio che promuove il falso motore di ricerca fxsmash.xyz modificando le impostazioni del browser. Pertanto, Newtab è classificato come un browser hijacker. Inoltre, Newtab raccoglie informazioni relative alla navigazione. Poiché la maggior parte degli utenti scarica/inst

Dopo aver ispezionato questa e-mail "Your Cloud Storage Is Full", abbiamo determinato che si tratta di spam. Questo falso messaggio afferma che il cloud storage del destinatario è pieno e che sono state rilevate diverse minacce. L'obiettivo di questa campagna di spam è quello di reindirizzare i

Il ransomware è un malware che i criminali informatici utilizzano per ricattare le loro vittime: infatti crittografa i file e li mantiene inaccessibili (inutilizzabili) a meno che la vittima non li decifri con il giusto strumento di decrittazione che solo gli aggressori possono fornire. XHAMSTE

COM Surrogate è un vero processo di Windows 10 progettato per eseguire varie estensioni di programma. È quasi certo che ogni utente può trovare questo processo in Task Manager di Windows. In altre parole, la presenza di questo processo non significa che il sistema sia infetto. Tuttavia, alcun

Limetorrents[.]info è in assoluto uno dei siti torrent più popolari. Questa particolare pagina utilizza reti pubblicitarie canaglia, il che significa che contiene annunci non affidabili e reindirizza gli utenti a varie pagine pericolose. I visitatori ignari che utilizzano il servizio informaz