Echelon è un programma dannoso, classificato come stealer (ladro di informazioni). Lo scopo principale di questo malware è rubare informazioni dai sistemi infetti. Può estrarre ed esfiltrare un'ampia varietà di dati da dispositivi compromessi. Inoltre, questo ladro ha notevoli capacità anti-rilev
Scoperto da GrujaRS ed appatenente alla famiglia Phobos ransomware, Phoenix-Phobos è un ransomware ad alto rischio progettato per crittografare i dati e fare richieste di riscatto. Durante la crittografia, Phoenix-Phobos rinomina ogni file aggiungendo ai nomi dei file l'estensione ".phoenix" più l
Cleancaptcha[.]top è un sito Web ingannevole che abbiamo scoperto durante l'ispezione di siti Web che utilizzano reti pubblicitarie canaglia. Infatti visualizza contenuti ingannevoli (un CAPTCHA falso) per indurre i visitatori ad accettare di ricevere notifiche. Inoltre, cleancaptcha[.]top reindir
FARGO è una nuova variante di TargetCompany ransomware. Il malware di questo tipo è progettato per crittografare i dati e richiedere riscatti per la decrittografia. Dopo aver lanciato un campione sul nostro sistema di test, abbiamo appreso che questo ransomware crittografa i file e aggiunge ai lo
Il Ransomware è un tipo di malware che blocca l'accesso ai file crittografandoli, modifica i nomi dei file aggiungendone l'estensione e genera un messaggio di richiesta di riscatto. Il redeemer aggiunge l'estensione ".redeem", ad esempio rinomina un file denominato "1.jpg" in "1.jpg.redeem", "2.j
Scoperto per primo da Bart, ANNABELLE è un virus di tipo ransomware che si infiltra di nascosto nel sistema operativo e crittografa la maggior parte dei file archiviati. Durante la crittografia, questo malware aggiunge nomi di file con l'estensione ".ANNABELLE" (ad es. "sample.jpg" viene rinominat
Durante l'ispezione quotidiana delle pagine Web truffa, i nostri ricercatori ne hanno scoperto una che promuove l'applicazione canaglia Strength. Dopo aver analizzato questa app, abbiamo stabilito che funziona come software supportato dalla pubblicità (adware). L'adware è progettato per fo
ApolloRAT è un software dannoso classificato come RAT (Trojan di accesso remoto). Un malware di questo tipo consente l'accesso e il controllo remoti sui dispositivi infetti. ApolloRAT è scritto in linguaggio Python. I linguaggi di programmazione come Python in genere si basano su compiler Gli svi
Durante l'esame dei campioni di malware inviati alla pagina VirusTotal, il nostro team si è imbattuto in un ransomware chiamato Xrom, che appartiene alla famiglia Dharma. Xrom crittografa i file e aggiunge l'ID della vittima, l'indirizzo email money21@onionmail.org e l'estensione ".xrom" ai nomi d
Durante l'ispezione di nuovi invii a VirusTotal, i nostri ricercatori hanno scoperto il ransomware U2K. Abbiamo stabilito che questo programma dannoso è identico a MME ransomware. Dopo aver lanciato un campione di U2K sulla nostra macchina di prova, questi ha crittografato i file e modificato i l