Durante l'ispezione quotidiana di nuovi invii a VirusTotal, i nostri ricercatori hanno scoperto Carver, un programma dannoso appartenente alla famiglia di ransomware Phobos. Il malware all'interno di questa categoria è progettato per crittografare i dati e richiedere un riscatto per la loro decrit
ImBetter è il nome di un malware che ruba informazioni (stealer). I ladri di informazioni possono estrarre un'ampia varietà di informazioni sensibili dai sistemi e dalle applicazioni installate. ImBetter è stato diffuso attivamente tramite siti Web dannosi camuffati da quelli relativi alla criptov
I nostri ricercatori hanno scoperto l'applicazione Buzz durante un'ispezione di routine di siti Web ingannevoli. Durante le indagini, è stato trovato un programma di installazione in bundle con questa app su un sito che offriva download di software "crackati" fasulli. La nostra analisi di Buzz ha
"LinkedIn Email Scam" si riferisce alle campagne spam - operazioni su larga scala durante le quali vengono inviati migliaia di e mail presentate come messaggi di LinkedIn. LinkedIn è un servizio online orientato all'impresa e all'occupazione, progettato per aiutare a costruire una propia rete prof
"Microsoft Support Alert" è un altro falso errore simile a "Microsoft Security Tollfree", "We Couldn't Activate Windows", "WARNING! 41 Threats Found!!!", e molti altri. In genere, questo errore viene fornito da siti ingannevoli a cui i visitatori arrivano inavvertitamente: vengono reindirizzati da
Durante il test dell'applicazione Clipbox Tab, abbiamo appreso che questa estensione del browser funziona come un browser hijacker. Lo scopo di questa app di dirottamento del browser è promuovere due falsi motori di ricerca: find.asrcgetit.com e clipboxtab.com. Clipbox Tab dirotta un browser modif
WhiteSnake è un malware che ruba informazioni che estrae una serie di informazioni sensibili dai computer infetti. I criminali che hanno sviluppato WhiteSnake vendono il loro malware su un forum di hacker. Questo malware può essere acquistato per diverse durate di accesso, con prezzi che vanno da
Durante l'ispezione quotidiana di siti Web ingannevoli, il nostro team di ricerca ha scoperto una pagina che promuoveva un programma di installazione contenente l'estensione del browser dell'assistente MetAI. È approvato come uno strumento che consente agli utenti di utilizzare "OpenAI" (probabilm
MEDUSA è un ransomware che crittografa i file, aggiunge l'estensione ".MEDUSA" ai nomi dei file e rilascia il file "!!!READ_ME_MEDUSA!!!.txt", che contiene una richiesta di riscatto. Il nostro team ha scoperto MEDUSA durante l'esame quotidiano di campioni inviati a VirusTotal. Un esempio di come
MortalKombat è un ransomware che i nostri ricercatori di malware hanno scoperto durante l'ispezione quotidiana di campioni inviati al sito Web di VirusTotal. Il suo comportamento è tipico: crittografa i file, cambia lo sfondo del desktop, elimina il file "HOW TO DECRYPT FILES.txt" e modifica i nom