Il nostro team ha scoperto l'applicazione SearchHDConverter durante la quotidiana ispezione di siti Web ingannevoli. Dopo aver testato l'app, abbiamo appreso che si tratta di un browser hijacker che modifica le impostazioni del browser Web interessato. Promuove l'indirizzo searchhdconverter.com, u
Talisman è una nuova variante di PlugX RAT (Trojan di accesso remoto). Il malware all'interno di questa classificazione è progettato per consentire l'accesso/il controllo remoto sulle macchine infette e questi trojan sono noti per essere multifunzionali. Le funzionalità di Talisman non hanno subit
Ust29 è un ransomware appartenente alla famiglia Dharma. I nostri ricercatori di malware lo hanno scoperto esaminando i campioni inviati alla pagina VirusTotal. È stato riscontrato che Ust29 crittografa i file e aggiunge l'ID della vittima, l'indirizzo email ust29@aol.com e l'estensione ".ust29" a
Ourdailystories[.]com è un sito canaglia che promuove notifiche spam del browser e reindirizza i visitatori ad altre pagine Web (probabilmente dubbie/dannose). Abbiamo scoperto questa pagina mentre ispezionavamo siti Web non affidabili. Ourdailystories[.]com e pagine Web simili sono generalmente a
SMSSpy è un software dannoso mascherato da varie applicazioni di piattaforme di e-commerce legittime. Questo malware mira a ottenere le credenziali bancarie online delle vittime e quindi ad accedere ai fondi archiviati nei conti. Nel momento in cui abbiamo scoperto SMSSpy, prendeva di mira esclusi
Octo è il nome di un malware Android, un trojan bancario destinato agli utenti Android. Octo è abbastanza simile a un altro Trojan bancario chiamato ExobotCompact, attivo fino al 2018 e rivolto alle istituzioni finanziarie. Octo banking Trojan ha una capacità di accesso remoto e utilizza t
I nostri ricercatori hanno trovato il programma dannoso Phmqdw durante l'ispezione quotidiana di nuovi invii a VirusTotal. Abbiamo scoperto che appartiene alla famiglia Makop ransomware. Una volta lanciato sulla nostra macchina di prova, questo ransomware ha iniziato a crittografare i file e ad a
Il gruppo di analisi dell'ASEC ha scoperto un nuovo stealer (ladro di informazioni) chiamato ColdStealer. È stato riscontrato che questo malware ruba varie informazioni sull'utente e le invia al server Command and Control (C2). I criminali informatici distribuiscono ColdStealer utilizzando un drop
Fakecalls è il nome di un Trojan che prende di mira gli utenti Android. Questo malware imita le chiamate che possono arrivare da una banca (assistenza clienti). Fakecalls è mascherato da applicazione bancaria (almeno due app bancarie chiamate Kookbik Bank e KakaoBank). I criminali informatici poss
Democracy Whisperers è il nome di un programma dannoso classificato come ransomware. Il nostro team di ricerca lo ha scoperto durante l'ispezione quotidiana di nuovi invii di malware su VirusTotal. Abbiamo stabilito che appartiene alla famiglia Babuk ransomware. Dopo essere stato lanciato sulla n