Abbiamo scoperto il sito pushnott[.]com dopo aver visitato siti (streaming illegale di film, siti torrent) che utilizzano reti pubblicitarie losche. Il nostro team ha analizzato pushnott[.]com e ha appreso che tenta di ottenere l'autorizzazione per mostrare notifiche e reindirizzamenti a pagine si
TikTok Finder è un'estensione del browser che promette un facile accesso e opzioni di ricerca su TikTok, la piattaforma di social media incentrata sui video. I nostri ricercatori hanno trovato questo software durante l'ispezione di siti dubbi promossi da bnotifiche spam del browser. Dopo aver anal
Wroba è un programma dannoso di tipo backdoor, che i nostri ricercatori hanno campionato da VirusTotal. È stato osservato che questo malware mirato al sistema operativo Android è stato diffuso tramite la campagna SMiSing "Roaming Mantis". Le operazioni iniziali erano incentrate sull'Asia: Giappone
Routes è il nome di un'applicazione di tipo adware che è stata scoperta dai nostri ricercatori durante l'ispezione dei siti Web che offrono dei software "cracking". Il software supportato dalla pubblicità (adware) è progettato per eseguire campagne pubblicitarie intrusive. Abbiamo anche osservato
Abbiamo scoperto l'estensione del browser Remain Dark durante l'esame periodico dei vari siti Web ingannevoli. Dopo aver scaricato e testato l'app, abbiamo appreso che dirotta un browser web modificando alcune impostazioni su 87nzaa.com (un falso motore di ricerca). È pubblicizzata come un'app che
Scorp è il nome del ransomware che abbiamo scoperto durante il controllo di VirusTotal per cercare campioni di malware inviati di recente. Abbiamo testato Scorp e abbiamo scoperto che appartiene a una famiglia di ransomware chiamata VoidCrypt. Crittografa i file e crea il file di testo "Decrypt-me
SpyMax è un software dannoso classificato come spyware. Si rivolge a dispositivi che utilizzano il sistema operativo Android. Questo malware possiede varie capacità/caratteristiche che consentono ai suoi utenti (cioè i criminali informatici) di monitorare il dispositivo infetto. SpyMax può infetta
MyloBot è un virus di tipo trojan ad alto rischio che consente ai criminali informatici di controllare la macchina infettata dallo stesso trojan. MyloBot può essere considerato come un botnet, poiché tutti i computer infetti sono collegati a un'unica rete. A seconda degli obiettivi dei criminali i
TargetCompany è un programma di tipo ransomware che abbiamo analizzato e ricercato. Viene sfruttato contro le aziende piuttosto che contro gli utenti domestici. Abbiamo anche analizzato i seguenti programmi che appartengono a questa famiglia di ransomware- Architek, Mallox, Tohnichi, Herrco, e New
Il nostro team ha scoperto il ransomware ZOZL durante l'analisi dei campioni inviati a VirusTotal. I nostri risultati sono che ZOZL fa parte della famiglia di ransomware Phobos e crittografa i file, genera due richieste di riscatto ("info.hta" e "info.txt") e rinomina i file. Un esempio di come Z