Analizzando il campione di Cip ransomware, abbiamo scoperto che appartiene alla famiglia Dharma ransomware. Abbiamo anche notato che crittografa i file e aggiunge l'ID della vittima, l'indirizzo email ciphercrypt@tuta.io e l'estensione ".cip" ai nomi dei file. Ad esempio, rinomina "1.jpg" in "1.jp
Durante una ricerca di nuovi malware in VirusTotal, i nostri ricercatori hanno trovato un altro programma dannoso che appartiene alla famiglia Dharma ransomware. Questo programma di tipo ransomware si chiama MTX. Sul nostro sistema di test, questo malware ha crittografato i file e ha aggiunto ai
I nostri ricercatori hanno trovato bestfaustcaptcha[.]top durante una delle loro analisi dei siti dubbi. Questa pagina è un tipico esempio di promozione di notifica spam del browser. Oltre a inviare le sue notifiche, bestfaustcaptcha[.]top può reindirizzare i visitatori ad altri siti discutibili/d
Analizzato per la prima volta da Microsoft Threat Intelligence Center (MSTIC), WhisperGate è stato rilevato il 13 gennaio 2022. Secondo il rapporto di MSTIC, questo malware è stato rilasciato esplicitamente contro varie organizzazioni ucraine in attacchi di matrice geopolitica. WhisperGate è un p
GlobalProcesser è un software supportato da pubblicità, il che significa che genera annunci pubblicitari. Inoltre, questa app dirotta i browser (cambia le sue impostazioni) per promuovere un falso motore di ricerca. GlobalProcesser è distribuito utilizzando un falso installer di Adobe Flash Play
SysJoker è un programma dannoso di tipo backdoor. Funziona iniettando nei sistemi compromessi altri malware. SysJoker è anche un programma multipiattaforma; quindi, oltre ai sistemi operativo macOS, prende di mira anche quelli Windows e Linux. Al momento in cui scriviamo, le capacità di
SysJoker è progettato per causare infezioni a catena (infettare i sistemi con programmi dannosi aggiuntivi); per questo motivo, è classificato come malware backdoor. È anche un software multipiattaforma; Le versioni di SysJoker possono infiltrarsi in sistemi operativi Windows, Mac, e Linux.
Myhypeposts[.]com è un sito Web ingannevole progettato per indurre i visitatori ad abilitare le notifiche del browser. Inoltre, può reindirizzare gli utenti ad altri siti dubbi e dannosi. La maggior parte delle visite a myhypeposts.com avviene attraverso pagine Web che utilizzano reti pubblicitari
Krestinaful.com è un falso motore di ricerca promosso da varie applicazioni che dirottano i borwser. Due delle app che promuovono krestinaful.com sono denominate Settings e Options. I browser hijacker promuovono motori di ricerca falsi modificando le impostazioni del browser web. Le app di questo
Appartenente alla famiglia Dharma ransomware, Bmo è un programma dannoso che crittografa i dati (blocca i file) e richiede riscatti per la loro decrittazione. Ai file interessati viene aggiunto un ID univoco, l'indirizzo email dei criminali informatici e un'estensione ".bmo". Ad esempio, un file
Il portale di sicurezza PCrisk è offerto dalla società RCS LT.
I ricercatori nel campo della sicurezza hanno unito le forze per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sull'azienda RCS LT.
Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.
Donazione