BlackByteNT è un ransomware che blocca l'accesso ai file criptandoli. Inoltre, BlackByteNT modifica i nomi dei file e crea un file di testo (una nota di riscatto) denominato "BB_Readme_[stringa_causale].txt". Rinomina i file sostituendo i loro nomi con una stringa di caratteri casuali e aggiungend
Money Message è un ransomware che cripta i file e crea una nota di riscatto (il file "money_message.log"). A differenza della maggior parte delle varie varianti di ransomware, Money Message non rinomina i file (non aggiunge alcuna estensione ai nomi dei file). I criminali informatici utilizzano Mo
Hairysquid è un ransomware che crittografa i file e aggiunge l'estensione ".Hairysquid" ai nomi dei file crittografati. Hairysquid è una nuova variante del ransomware Mimic. Oltre a crittografare i file, Hairysquid crea una richiesta di riscatto (il file "READ_ME_DECRYPTION_HAIRYSQUID.txt"). Un e
Durante l'esame dell'estensione del browser SAI assistant, abbiamo notato che modifica le impostazioni di un browser Web per promuovere un falso motore di ricerca (search.extjourney.com). Pertanto, abbiamo classificato SAI assistant come un browser hijacker. Inoltre, SAI assistant può leggere vari
Sus è un ransomware scoperto dal nostro team durante il suo controllo quotidiano dei campioni di malware inviati alla pagina di VirusTotal. Abbiamo scoperto che Sus è basato sul ransomware Chaos. Sus crittografa i dati, aggiunge l'estensione ".sus" ai nomi file di tutti i file crittografati e rila
MacStealer è un software che serve per il furto di informazioni in grado di ottenere credenziali di accesso, cookie e documenti dal browser Web di una vittima. Prende di mira le versioni di macOS da Catalina in poi e può infettare computer che utilizzano CPU Intel M1 e M2. MacStealer è in vendit
Durante l'esame di search-alpha.com, abbiamo appreso che si tratta di un falso motore di ricerca che mostra i risultati di altri motori di ricerca. Search-alpha.com è un'altra variante di searchmarquis.com. I motori di ricerca falsi vengono promossi principalmente attraverso dei browser hijacker
Dark Power è un ransomware che impedisce alle vittime di accedere ai file crittografandoli. Inoltre, Dark Power crea il file "readme.pdf" che contiene una richiesta di riscatto. Inoltre, aggiunge l'estensione ".dark_power" ai nomi dei file (ad esempio, rinomina "1.jpg" in "1.jpg.dark_power", "2.pn
Durante il nostro esame quotidiano delle pagine che utilizzano reti pubblicitarie non autorizzate, ci siamo imbattuti in linkforcaptcha[.]top. Questo sito Web utilizza la tecnica clickbait per indurre i visitatori ad acconsentire a ricevere notifiche. Inoltre, linkforcaptcha[.]top può reindirizzar
Durante l'ispezione quotidiana di siti Web dubbi, il nostro team di ricerca ha scoperto la truffa del supporto tecnico "Apple Security Center" che prende di mira gli utenti di dispositivi Apple. Schemi di questo tipo inducono le vittime a chiamare false linee di supporto facendo affermazioni su in