ChainScript è un Remote Access Trojan (RAT) scritto in Node.js che consente agli aggressori di controllare segretamente i computer Windows infetti. Può eseguire comandi, gestire file, acquisire screenshot, cercare wallet di criptovaluta e installare altro malware. Il RAT è stato documentato a sette
ClosedQuorum è un impianto per Windows classificato come trojan che combina le funzionalità di un Remote Access Trojan (RAT) con il furto di credenziali e criptovalute. Ciò che lo distingue è l'utilizzo di modelli linguistici IA commerciali per decidere autonomamente quale azione di attacco intrapr
Abbiamo esaminato questa email e concluso che si tratta di una truffa di phishing. Il messaggio è mascherato da avviso diagnostico automatico del server di posta e afferma che l'account email del destinatario ha riscontrato un errore di sincronizzazione IMAP. Il suo obiettivo è indurre i destinatar
RIED Ransomware è un ransomware che abbiamo scoperto durante l'esame di nuovi file inviati a VirusTotal. Appartiene alla famiglia di ransomware Makop. Come gli altri membri di questo gruppo, crittografa i file, aggiunge un'estensione distintiva ai loro nomi, rilascia una richiesta di riscatto e mod
Abbiamo esaminato questa email e stabilito che si tratta di una truffa. Il messaggio afferma falsamente di essere una notifica ufficiale del Fondo Monetario Internazionale (IMF), comunicando al destinatario di essere stato selezionato per ricevere un premio internazionale di 3.000.000 di dollari US
RatHat è un Remote Access Trojan (RAT) per Android collegato ad attori delle minacce che si ritiene operino in Cina. Secondo la ricerca pubblicata dal team zLabs di Zimperium, esso combina automazione basata sull'IA, keylogging a livello hardware e sofisticate protezioni anti-analisi per rubare le
Durante un'indagine di routine, i nostri ricercatori hanno scoperto homeinlook.com - un falso motore di ricerca promosso tramite dirottatori del browser e altre applicazioni indesiderate. Non è in grado di generare risultati di ricerca autonomamente, ma instrada invece gli utenti attraverso un sito
Abbiamo esaminato questa email e concluso che si tratta di una truffa di phishing. Il messaggio è mascherato da una consueta notifica di pagamento tramite bonifico bancario, che esorta i destinatari a fare clic su un pulsante e a controllare i presunti dettagli della transazione. Il suo vero scopo
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing che si presenta come un avviso di sicurezza di un fornitore di servizi di posta elettronica. Il messaggio avverte falsamente che un dispositivo non riconosciuto è stato aggiunto all'account del destinatario e lo esor
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Il messaggio è camuffato da notifica ufficiale di spedizione DHL Express, sostenendo che un pacco è attualmente in consegna. Cliccando sul link al suo interno si viene condotti a un sito web fraudolento progettato p