Hnx911 è un ransomware della famiglia Xorist. Il nostro team lo ha scoperto durante un'ispezione di campioni di malware caricati su VirusTotal. Una volta eseguito, Hnx911 crittografa i file della vittima e aggiunge l'estensione «.hnx911». Crea inoltre una nota di riscatto «HOW TO DECRYPT FILES.

SnappyClient è un malware distribuito tramite HijackLoader. È scritto in C++ e utilizzato dai criminali informatici per controllare da remoto i dispositivi infetti (come Trojan di amministrazione remota) e rubare dati. Una volta che un sistema è infetto, SnappyClient può comunicare con un serv

I nostri risultati indicano che orbitboostlabs[.]com è un sito progettato per ingannare i visitatori e indurli ad abilitare le notifiche. Se consentito, può inviare avvisi fraudolenti e offerte ingannevoli che promuovono siti web inaffidabili. Gli utenti dovrebbero evitare di visitare orbitboost

CrySome è un trojan ad accesso remoto (RAT) che consente ai criminali informatici di prendere il controllo di un dispositivo infetto. Questo RAT può rubare file e password, spiare l'attività e eseguire comandi da remoto. Ciò che rende CrySome una minaccia ancora più seria è la sua capacità

CrystalX è un trojan ad accesso remoto (RAT) offerto come MaaS (malware‑as‑a‑service) e promosso tramite Telegram. Viene utilizzato principalmente per rubare informazioni dai dispositivi infetti e per controllare i dispositivi da remoto, e dispone anche di funzionalità prankware. Se rileva

Newtab è un software dubbio che promuove il falso motore di ricerca fxsmash.xyz modificando le impostazioni del browser. Pertanto, Newtab è classificato come un browser hijacker. Inoltre, Newtab raccoglie informazioni relative alla navigazione. Poiché la maggior parte degli utenti scarica/inst

Dopo aver ispezionato questa e-mail "Your Cloud Storage Is Full", abbiamo determinato che si tratta di spam. Questo falso messaggio afferma che il cloud storage del destinatario è pieno e che sono state rilevate diverse minacce. L'obiettivo di questa campagna di spam è quello di reindirizzare i

Il ransomware è un malware che i criminali informatici utilizzano per ricattare le loro vittime: infatti crittografa i file e li mantiene inaccessibili (inutilizzabili) a meno che la vittima non li decifri con il giusto strumento di decrittazione che solo gli aggressori possono fornire. XHAMSTE

Limetorrents[.]info è in assoluto uno dei siti torrent più popolari. Questa particolare pagina utilizza reti pubblicitarie canaglia, il che significa che contiene annunci non affidabili e reindirizza gli utenti a varie pagine pericolose. I visitatori ignari che utilizzano il servizio informaz

COM Surrogate è un vero processo di Windows 10 progettato per eseguire varie estensioni di programma. È quasi certo che ogni utente può trovare questo processo in Task Manager di Windows. In altre parole, la presenza di questo processo non significa che il sistema sia infetto. Tuttavia, alcun