Durante un'ispezione di routine dei nuovi invii di malware, i nostri ricercatori hanno scoperto un programma di tipo ransomware nominato K1ng. Appartiene alla famiglia Dharma ransomware. Dopo aver eseguito un campione di K1ng sul nostro sistema di test, questi ha crittografato i file e aggiunto a
Escanor, noto anche come Esca, è un Trojan di accesso remoto (RAT). I malware di questo tipo consentono l'accesso e il controllo remoti sui dispositivi infetti. I RAT tendono ad essere altamente multifunzionali e rappresentano un'ampia gamma di minacce. Escanor (Esca) è un malware multipiattaforma
RecordBreaker è un software dannoso classificato come stealer (ladro di informazioni). Il malware di questo tipo è progettato per estrarre ed esfiltrare dati e contenuti vulnerabili. RecordBreaker è stato attivamente diffuso attraverso vari siti Web che offrono software "craccato". Dopo es
La nostra ispezione dell'email "I Know That You Cheat On Your Partner" ("So che tradisci il tuo partner") ha rivelato che si tratta di spam, che opera come una variante di una truffa di sextortion. I truffatori dietro questa campagna di spam affermano di avere la prova dell'infedeltà dei destinata
OpenSubtitles Uploader è un'applicazione canaglia. Dopo aver analizzato questa app, abbiamo stabilito che funziona come software supportato dalla pubblicità (adware). Iin altre parole, consente il posizionamento di contenuti grafici di terze parti su diverse interfacce. OpenSubtitles Uploader potr
Durante l'ispezione quotidiana dei siti truffa, il nostro team di ricerca ha scoperto un programma di installazione canaglia contenente l'estensione del browser Extension Settings. Dopo aver analizzato questo software, abbiamo stabilito che si tratta di un browser hijacker che promuove il falso mo
BianLian è un programma dannoso classificato come ransomware. È scritto nel linguaggio di programmazione Go. Dopo aver eseguito un campione di BianLian sulla nostra macchina di prova, questi ha crittografato i file e aggiunto ai nomi dei file l'estensione ".bianlian". In pratica, un file inizialm
Zxcvb è un ransomware che fa parte della famiglia Dharma. Abbiamo scoperto Zxcvb durante l'analisi quotidiana di campioni di malware inviati al sito Web di VirusTotal. Questo ransomware crittografa i file e aggiunge l'ID della vittima, l'indirizzo email paymoney@onionmail.org e l'estensione ".zxcv
I nostri ricercatori hanno trovato l'applicazione CoordinatorOptimization durante un'indagine di routine sui nuovi invii a VirusTotal. Dopo aver analizzato questo software, abbiamo determinato che funziona come un adware. In altre parole, CoordinatorOptimization esegue campagne pubblicitarie in
Durante l'analisi di captchaless[.]top, abbiamo scoperto che questa pagina è stata creata per indurre i visitatori ad accettare di ricevere notifiche. Lo scopo di questo sito è promuovere altri siti Web e app non affidabili. Il nostro team ha scoperto captchaless[.]top durante l'ispezione quotidia