Woody è il nome di un Trojan di accesso remoto (RAT). I malware all'interno di questa categoria consentono l'accesso e il controllo remoti sui computer compromessi. Woody è un sofisticato software dannoso e ha una varietà di funzionalità. La ricerca svolta dalla squadra di Malwarebytes Threat Int
Durante l'ispezione di siti Web inaffidabili relativi a criptovalute, abbiamo scoperto una pagina di Trust Wallet falsa che ospita malware Android. I criminali informatici utilizzano questo sito per indurre visitatori ignari a scaricare una versione backdoor dell'applicazione Trust Wallet. Durant
Screen Locking malware si riferisce a tutti quei tipi di ransomware che bloccano los chermo che prendono di mira i sistemi operativi Android. Esistono numerose varianti di questo malware, ma differiscono dagli screenlocker Android precedentemente osservati a causa delle nuove tecniche che utilizza
Diet è il nome di un adware (software supportato da pubblicità) che mostra delle applicazioni indesiderate. Il nostro team l'ha scoperto dopo aver ispezionato un file ISO scaricato da un sito Web ingannevole. Lo scopo di Diet è quello di visualizzare annunci pubblicitari indesiderati (intrusivi).
RedAlert (N13V) è un software dannoso classificato come un ransomware, un tipo di malware progettato per crittografare i dati e richiedere il pagamento per la loro decrittazione. Questo ransomware è un programma multipiattaforma, la variante di Windows è denominata RedAlert, mentre la versione che
Durante l'analisi delle pagine che utilizzano reti pubblicitarie canaglia, abbiamo riscontrato smartcaptcha[.]top, un altro sito Web discutibile. Abbiamo appreso che smartcaptcha[.]top mostra un'immagine e un messaggio ingannevoli per indurre i visitatori ad accettare di ricevere le notifiche. Ino
DailyPanel è un'applicazione che mostra annunci pubblicitari indesiderati. È un'app supportata dalla pubblicità (adware). Il nostro team ha scoperto DailyPanel mentre esaminava i siti Web che affermavano che Adobe Flash Player non è aggiornato. DailyPanel è distribuito tramite un falso installer
Po è un ransomware appartenente alla famiglia Dharma. Abbiamo scoperto questo ransomware durante l'analisi di campioni di malware inviati al sito Web di VirusTotal. Po crittografa i file, aggiunge l'ID della vittima, l'indirizzo email recovery2022@tutanota.com e l'estensione ".Po" ai nomi dei file
Durante l'ispezione di siti Web che offrono software "craccato" da scaricare, il nostro team di ricerca ha scoperto l'estensione del browser Tool. Dopo aver analizzato questa estensione del browser canaglia, abbiamo appreso che funziona come un adware. Tool provoca reindirizzamenti (aperture forza
È un pop-up truffa (un falso avviso di Windows) che afferma che il sistema operativo è danneggiato. I truffatori lo usano per indurre i visitatori del sito Web a scaricare applicazioni ingannevoli (potenzialmente dannose). Abbiamo scoperto questo sito durante l'ispezione di altre pagine che utiliz