SynkLoader è un loader di malware che utilizza un design modulare per distribuire una catena di strumenti di attacco contro i sistemi Windows infetti. Secondo la ricerca pubblicata da Expel, la minaccia è stata osservata per la prima volta nell'agosto 2026 durante l'analisi di un incidente su una r
Grandeur è un ransomware individuato dal nostro team di ricerca durante un'ispezione di routine dei nuovi campioni inviati a VirusTotal. Appartiene alla famiglia di ransomware VoidCrypt e crittografa i file delle vittime, richiedendo un pagamento per il loro recupero. Sulla nostra macchina di test,
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Il messaggio è mascherato da notifica di fattura fiscale proveniente da un sistema contabile, inducendo i destinatari a fare clic su un pulsante che conduce a una falsa pagina di accesso alla webmail. Chiunque inser
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing che impersona QuickBooks, il popolare software di contabilità. Il messaggio afferma falsamente che il destinatario ha una fattura non pagata e lo esorta a scaricarla - ma il link conduce a una pagina di accesso Micro
LLHN Stealer è un information stealer - un tipo di programma dannoso progettato per raccogliere silenziosamente dati sensibili dai computer Windows infetti. Prende di mira le credenziali del browser salvate, i cookie di sessione, i token delle piattaforme, i dati dei portafogli di criptovaluta e al
Manic è un trojan bancario per Android che integra anche funzionalità di spyware e di accesso remoto. Prende di mira gli utenti di oltre 169 applicazioni finanziarie, governative, di pagamento e di criptovalute. Il malware è stato analizzato per la prima volta da ThreatFabric, un'azienda specializz
KIMO è un ransomware che i nostri ricercatori hanno scoperto durante l'analisi di nuovi campioni di malware inviati a VirusTotal. Crittografa i file utilizzando AES-256-CTR e aggiunge l'estensione .KIMO a ogni file che blocca. Sulla nostra macchina di prova, questo ransomware ha crittografato i fil
KarryTech è un ransomware che i nostri ricercatori hanno scoperto durante l'esame di nuovi file caricati su VirusTotal. Crittografa i file archiviati sul computer della vittima e richiede un pagamento in cambio di uno strumento di decrittazione. Sul nostro computer di prova, KarryTech ha aggiunto a
Betelgeuse è un ransomware che il nostro team ha scoperto durante un'ispezione di routine dei nuovi campioni inviati al sito web di VirusTotal. Prende di mira le reti aziendali, crittografa i file e richiede un pagamento in cambio di una chiave di decrittazione. Afferma inoltre di esfiltrare dati s
MAJINAHANASHI è un ransomware che i nostri ricercatori hanno scoperto durante l'esame di nuovi campioni di malware inviati a VirusTotal. Crittografa i file, aggiunge l'estensione .majin ai loro nomi e rilascia una richiesta di riscatto in un file di testo denominato README.txt. Gli aggressori affer