EniFrost è un ransomware che i nostri ricercatori hanno scoperto durante l'analisi di campioni di malware inviati a VirusTotal. Crittografa i file delle vittime utilizzando la crittografia AES-256 e richiede il pagamento di un riscatto in cambio della chiave di decrittazione. A differenza della mag
Zynex è un ransomware che il nostro team di ricerca ha identificato durante l'analisi di nuovi file inviati su VirusTotal. Crittografa i file, aggiunge l'estensione .zynx ai loro nomi e lascia una richiesta di riscatto in un file di testo chiamato readme.txt. Gli aggressori affermano inoltre di sot
Flyware è un ransomware scoperto dai nostri ricercatori durante un'ispezione di routine dei nuovi campioni inviati al sito web VirusTotal. Come la maggior parte dei ransomware, crittografa i file sul computer infetto e richiede un pagamento in cambio di una chiave di decrittazione. Sul nostro compu
MAIN è un ransomware appartenente alla famiglia di ransomware Dharma. Il nostro team lo ha scoperto durante un'ispezione di routine dei nuovi campioni inviati a VirusTotal. Crittografa i file, aggiunge un'estensione complessa ai loro nomi e rilascia due richieste di riscatto: una finestra pop-up e
Abbiamo esaminato questa email e abbiamo stabilito che si tratta di una truffa. È camuffata da invito all'inserimento come fornitore da parte di ExxonMobil Corporation e prende di mira aziende e professionisti in tutto il mondo. L'obiettivo è coinvolgere i destinatari in una lunga corrispondenza ch
Abbiamo esaminato questa email e abbiamo scoperto che si tratta di una truffa di phishing. Il messaggio è progettato per sembrare un avviso ufficiale di cPanel, affermando falsamente che i titolari di account devono verificare i propri account a causa di un aggiornamento delle politiche. I truffato
BambooToken è un malware di tipo backdoor che fornisce agli aggressori un accesso remoto e nascosto ai sistemi Windows e Linux infetti. È stato scoperto da Black Lotus Labs, la divisione di ricerca sulle minacce di Lumen, ed è probabilmente attivo almeno da febbraio 2023. Il malware viene utilizzat
KREMLIN Banking Trojan è un trojan bancario multistadio che aggiunge segretamente un'estensione del browser dannosa a Google Chrome e Microsoft Edge. L'estensione spia le sessioni di online banking, registra ciò che la vittima digita, ruba cookie e password salvate e può persino modificare ciò che
SparroWocky è una backdoor scritta in C++ e distribuita da FamousSparrow, un gruppo di cyberspionaggio allineato alla Cina. Stabilisce un accesso nascosto e persistente ai computer infetti e consente agli operatori di eseguire comandi, trasferire file, acquisire screenshot e instradare il traffico
ChainScript è un Remote Access Trojan (RAT) scritto in Node.js che consente agli aggressori di controllare segretamente i computer Windows infetti. Può eseguire comandi, gestire file, acquisire screenshot, cercare wallet di criptovaluta e installare altro malware. Il RAT è stato documentato a sette