xCor è un ransomware progettato per crittografare i file, modificare i nomi dei file (aggiungendo l'ID della vittima, l'indirizzo email xcorp@decoymail.mx e l'estensione ".xCor") e fornire due note di riscatto (visualizzare la finestra pop-up e creare il file "info.txt"). Abbiamo scoperto xCor du
Bandit è un tipo di malware che ruba informazioni scritto nel linguaggio di programmazione Go. È progettato per aggirare i meccanismi di rilevamento e prendere di mira vari browser Web e portafogli di criptovaluta. Bandit prende di mira i sistemi operativi Windows ma potrebbe essere progettato per
Buhti è un ransomware che prende di mira sia i sistemi Windows che Linux. Il payload del ransomware Buhti, progettato per colpire i computer Windows, è una variante del ransomware LockBit 3.0 precedentemente trapelato con piccole modifiche. Per attaccare i sistemi Linux, Buhti ransomware utilizza
Kraken è un malware che consente ai criminali di acquisire illecitamente diverse informazioni sensibili da diversi browser Web e applicazioni. I creatori di Kraken lo offrono in vendita su un forum di hacker, con opzioni di prezzo di $ 29 per 30 giorni, $ 49 per 90 giorni e $ 69 per 180 giorni. Es
Browser Cleaner Pro è commercializzato come un potente strumento progettato per pulire efficacemente i dati di navigazione ed i cookie. Tuttavia, durante il test di questa estensione del browser, il nostro team ha notato che fornisce pubblicità intrusive. Per questo motivo, abbiamo classificato Br
Dopo aver analizzato bestsearch.ai, abbiamo scoperto che questo motore di ricerca è inaffidabile e produce risultati discutibili, spesso con l'aggiunta di annunci pubblicitari. Rientra quindi nella categoria dei motori di ricerca associati ai dirottatori del browser, che li promuovono modificando
AuKill è il nome di un malware progettato per terminare i processi di sicurezza, preparando così il sistema compromesso a ulteriori infezioni. AuKill è stato implementato in almeno tre attacchi dal gennaio 2023. In due occasioni ha promosso l'infezione del ransomware Medusa Locker e una volta del
Captchagenius[.]top è una pagina Web canaglia che abbiamo scoperto durante le nostre indagini quotidiane su siti sospetti. Funziona promuovendo notifiche spam del browser e reindirizzando i visitatori a pagine diverse (probabilmente inaffidabili/dannose). Gli utenti accedono principalmente a capt
GoldenJackal è un gruppo APT che ha sviluppato una raccolta di strumenti malware .NET noti come Jackal. Il set di strumenti Jackal include componenti come JackalControl, JackalWorm, JackalSteal, JackalPerInfo e JackalScreenWatcher. GoldenJackal in genere concentra i suoi attacchi su entità governa
TurkoRat è il nome di un programma dannoso classificato come stealer (ladro di informazioni). Questo malware mira a rubare informazioni sensibili dalle macchine infette. È stato osservato che TurkoRat veniva distribuito in diversi pacchetti dannosi tramite il repository di pacchetti npm. C