Abbiamo esaminato il sito web fomoo[.]family e abbiamo scoperto che copia quasi esattamente il design della legittima piattaforma di trading Fomo (fomo.family). La pagina è realizzata per ingannare i visitatori inducendoli a connettere i propri wallet di criptovalute, il che può comportare il furto
HYFLOCK è un ransomware che abbiamo scoperto durante l'esame di campioni di malware inviati alla piattaforma VirusTotal. Come altri ransomware, crittografa i file sul computer della vittima, rendendoli inaccessibili, e richiede un pagamento in cambio della decrittazione. Sulla nostra macchina di pr
Abbiamo esaminato questa email e determinato che si tratta di una truffa di phishing. Camuffata da avviso ufficiale di migrazione della casella di posta, afferma falsamente che il trasferimento dell'account email del destinatario è fallito e richiede la sua attenzione immediata. Il suo scopo è indi
Abbiamo esaminato questa email e siamo giunti alla conclusione che si tratti di una truffa. Il messaggio afferma falsamente che il destinatario ha guadagnato 7.146.325,16 dollari in criptovaluta attraverso un fittizio «Digital Money Market Funding System» e lo invita a contattare i truffatori trami
Dopo aver esaminato questa email, abbiamo stabilito che si tratta di malspam. Il messaggio finge di essere una richiesta commerciale da parte di un rappresentante di un'agenzia di viaggi e tour che sta organizzando una cena aziendale e richiede prenotazioni alberghiere. In realtà, il suo scopo è qu
Durante l'esame di siti web sospetti, i nostri ricercatori si sono imbattuti in claimext[.]com, una pagina che promuove una falsa richiesta di allocazione del token $EXT. Il sito è progettato per ingannare i visitatori inducendoli a collegare i propri wallet di criptovaluta, il che attiva un draine
RedWing è una piattaforma commerciale di spyware offerta tramite un modello ad abbonamento, che prende di mira gli utenti Android. È in grado di intercettare messaggi SMS, sottrarre credenziali finanziarie, registrare audio e video e garantire agli aggressori il controllo remoto completo dei dispos
MODBEACON è un Remote Access Trojan (RAT) che consente a un operatore remoto di accedere segretamente a un computer Windows infetto, eseguire comandi e caricare plugin aggiuntivi rimanendo nascosto in memoria. Secondo la ricerca pubblicata dal Qianxin Threat Intelligence Center, MODBEACON viene uti
SCMBANKER Trojan è un trojan bancario sviluppato in PowerShell e destinato agli utenti di istituti finanziari messicani. Secondo una ricerca di Elastic Security Labs, fa parte di una campagna di frode attiva e assistita da operatori, monitorata con il nome REF6045. Il malware viene distribuito tram
Abbiamo esaminato questa email e siamo giunti alla conclusione che si tratta di una truffa di phishing. Il messaggio si spaccia per il fornitore del servizio email del destinatario e afferma falsamente che vi sono messaggi in arrivo non risolti che richiedono attenzione immediata. Il suo obiettivo