Il nostro team ha individuato l'applicazione TextBoard mentre esaminava i campioni inviati al sito Web VirusTotal. Dopo averla esaminata, abbiamo appreso che lo scopo di TextBoard è visualizzare vari annunci pubblicitari. Pertanto, abbiamo classificato questa applicazione come adware. In genere,
I nostri ricercatori hanno scoperto il ransomware RA World durante un'ispezione di routine dei file inviati alla piattaforma VirusTotal. Ogni ransomware crittografa i file delle vittime per richiedere il pagamento per la loro decrittazione. Sul nostro sistema di test, RA World ha crittografato i
Agent Racoon è un programma dannoso scritto utilizzando il framework .NET. È classificato come backdoor; il malware all'interno di questa classificazione è progettato per aprire una "backdoor" (porta invisibile) nei sistemi presi di mira. Questi programmi vengono generalmente utilizzati nelle fasi
Dopo averla analizzata, abbiamo stabilito che questa email è un tentativo fraudolento mascherato da notifica di DHL, una rinomata società di logistica. Gli individui che orchestrano questa truffa intendono ingannare i destinatari inducendoli ad accedere a un sito Web contraffatto e a divulgare inf
Durante la nostra analisi giornaliera dei campioni di malware inviati a VirusTotal, abbiamo scoperto una variante di ransomware denominata Elpy. Appartiene alla famiglia Phobos ed è progettata per crittografare file, modificare nomi di file e fornire due richieste di riscatto. Elpy aggiunge l'ID d
Durante l'analisi dei nuovi file inviati al sito Web VirusTotal, i nostri ricercatori hanno scoperto il ransomware Intel. Questo programma dannoso fa parte della famiglia di ransomware Dharma. Il malware Intel crittografa i dati e richiede il pagamento per la loro decrittografia. Sulla nostra mac
BlackLegion è un ransomware che limita l'accesso ai file crittografandoli. Le vittime non possono aprire i file crittografati senza decrittografarli. Inoltre, BlackLegion crea una richiesta di riscatto ("DecryptNote.txt") e rinomina i file aggiungendo una stringa di caratteri casuali, un indirizzo
SearchMainInfo è un'applicazione potenzialmente indesiderata (PUA) che funziona sia come adware che come browser hijacker: modifica alcune impostazioni del browser (per promuovere un motore di ricerca falso) e pubblica annunci pubblicitari. In genere, gli utenti non scaricano o installano queste
GoWebSearch è un software dannoso che funziona sia come adware che come browser hijacker. Vale a dire, pubblica annunci pubblicitari e promuove indirizzi di motori di ricerca falsi modificando le impostazioni del browser. Inoltre, questa app potrebbe essere progettata per raccogliere informazion
UniversalWebResults (noto anche come UniversalWebResult) è progettato per fornire agli utenti vari annunci pubblicitari. Funziona anche come un browser hijacker e modifica alcune impostazioni del browser per promuovere l'indirizzo di un motore di ricerca falso. Anche le app di questo tipo (adwar