Abbiamo esaminato l'email e abbiamo riscontrato che contiene una falsa notifica di spedizione da Maersk Line relativa a una spedizione presumibilmente pronta per l'invio. Si tratta di un'email di phishing progettata per rubare le credenziali degli account email dei destinatari ignari. Dovrebbe esse
Il nostro team di ricerca ha individuato la pagina ingannevole quantagrowthforge[.]com mentre indagava su siti web sospetti. Questa pagina impersona un controllo di sicurezza di Google per indurre i visitatori a concedere le autorizzazioni per le notifiche, per poi inviare allarmanti avvisi falsi d
BlackFL (noto anche come BlackField) è un ransomware che abbiamo scoperto esaminando campioni inviati a VirusTotal. Dopo l'esecuzione, BlackFL crittografa i file, fornisce una richiesta di riscatto («BlackField_ReadMe.txt») e aggiunge la sua estensione («.BlackFL») ai file. Ad esempio, rinomina «1.
Abbiamo esaminato questa email e abbiamo stabilito che si tratta di una truffa di phishing. Si presenta come un avviso ufficiale da parte di un registrar di domini, citando le normative ICANN per spingere i destinatari a cliccare su un link. L'obiettivo è rubare le credenziali dell'account email, e
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Il messaggio è camuffato da avviso ufficiale di un servizio di amministrazione webmail, sostenendo che l'account del destinatario deve essere aggiornato per conformarsi ai nuovi Termini di Servizio. I destinatari do
Abbiamo esaminato questa email e abbiamo stabilito che si tratta di una truffa di phishing. Afferma falsamente che l'account del destinatario richiede una verifica immediata per mantenere l'accesso alla casella di posta. L'email rimanda a una pagina di accesso fraudolenta progettata per rubare le c
Payouts Kings è un ransomware documentato per la prima volta dai ricercatori di sicurezza di Zscaler. Abbiamo anche analizzato questa minaccia attraverso campioni disponibili su VirusTotal. Crittografa i file sulle reti aziendali, aggiunge un'estensione preimpostata ai loro nomi e crea una richiest
I nostri ricercatori hanno scoperto chydront[.]com mentre indagavano su siti web sospetti. Dopo aver esaminato questa pagina ingannevole, abbiamo stabilito che promuove spam di notifiche del browser e reindirizza i visitatori verso altri siti (probabilmente inaffidabili/pericolosi). La maggior part
I nostri ricercatori hanno scoperto deltagrowthforge[.]com mentre indagavano su siti web sospetti. Dopo aver esaminato questa pagina ingannevole, abbiamo stabilito che promuove spam di notifiche del browser e genera reindirizzamenti verso altri siti (probabilmente inaffidabili/pericolosi). Deltag
Durante l'analisi di siti web sospetti, il nostro team si è imbattuto in solara-trade[.]com, una pagina che promuove quello che sembra essere uno strumento di trading gratuito basato sull'intelligenza artificiale per le memecoin di Solana. Il sito afferma che il suo terminale rileva e negozia autom