TONResolver è un Remote Access Trojan (RAT) scritto in JavaScript ed eseguito tramite il runtime legittimo Node.js. Una volta attivo, apre una connessione crittografata persistente verso un server controllato dagli aggressori e attende istruzioni, offrendo agli operatori la possibilità di eseguire
QuimaRAT è un Remote Access Trojan (RAT) basato su Java, venduto ai criminali informatici come servizio in abbonamento. Questo modello, noto come Malware-as-a-Service (MaaS), consente a chiunque paghi la quota di distribuire il RAT contro obiettivi a propria scelta. Secondo la ricerca pubblicata da
KansasGroup è un ransomware che il nostro team di ricerca ha individuato durante l'analisi di nuovi file inviati a VirusTotal. Come la maggior parte dei ransomware, crittografa i file sulla macchina infetta e richiede un pagamento in cambio della decrittazione. Sulla nostra macchina di test, questo
Own Ransomware è un programma di tipo ransomware scoperto dai nostri ricercatori durante un'ispezione di routine dei nuovi campioni inviati al sito web VirusTotal. Crittografa i file presenti sul dispositivo infetto e richiede un pagamento in cambio della decrittazione. Sulla nostra macchina di tes
Dopo aver esaminato questa email, abbiamo stabilito che si tratta di una truffa di phishing. È mascherata da notifica di un portale di gestione che afferma che la valutazione di una proposta è stata completata e che è necessaria la revisione da parte del destinatario. Il link all'interno conduce a
msaRAT è un Remote Access Trojan (RAT) scritto nel linguaggio di programmazione Rust, collegato al gruppo Chaos ransomware. Secondo una ricerca pubblicata da Talos Intelligence, utilizza un'insolita tecnica «living off the browser» per mantenere nascoste le sue comunicazioni con il server dell'aggr
CrashStealer Malware è uno stealer di informazioni che prende di mira gli utenti macOS, scoperto da Jamf Threat Labs nel maggio 2026. Si maschera da strumento nativo di segnalazione dei crash di Apple per mimetizzarsi tra i processi legittimi di macOS. CrashStealer prende di mira le password salva
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Il messaggio afferma falsamente che la verifica in due passaggi è stata recentemente attivata sull'account del destinatario e lo esorta a controllare immediatamente le sue impostazioni di sicurezza. Conduce a una fa
Dopo aver esaminato questa email, abbiamo stabilito che si tratta di malspam. Il messaggio è realizzato per sembrare un normale reclamo di un cliente riguardo a una spedizione danneggiata e contiene un link che reindirizza a un sito web dannoso. Tale sito distribuisce un file dannoso sul dispositiv
Abbiamo esaminato questa email e stabilito che si tratta di una truffa di phishing. Impersona la Canada Revenue Agency (CRA) e afferma falsamente che è disponibile per il download un estratto ufficiale delle prestazioni. Il vero obiettivo è ingannare i destinatari inducendoli a fornire le credenzia