PamStealer è un information stealer a due fasi che prende di mira gli utenti macOS. Secondo una ricerca pubblicata da Jamf Threat Labs, il malware si camuffa da Maccy, un vero gestore di appunti open-source, per indurre le vittime a eseguirlo da sole. La prima fase è uno script AppleScript compila
Kora è un ransomware scoperto dai nostri ricercatori durante un'ispezione di routine dei nuovi campioni inviati al sito web VirusTotal. Crittografa i file archiviati sul dispositivo della vittima e richiede un pagamento in cambio della decrittazione. Sulla nostra macchina di test, questo ransomware
Dopo aver esaminato questa email, abbiamo stabilito che si tratta di una truffa di phishing. Si presenta come una notifica di sicurezza automatizzata del servizio email del destinatario, affermando falsamente che i messaggi in arrivo sono trattenuti in attesa di verifica. L'obiettivo è rubare le cr
Il nostro team ha esaminato questa email e ha stabilito che si tratta di malspam. Il messaggio si presenta come una notifica di approvvigionamento di un contratto commerciale e invita i destinatari a fare clic su un collegamento per esaminare un documento condiviso. Tale collegamento conduce a un s
Abbiamo esaminato questa email e determinato che si tratta di una truffa di phishing. Il messaggio afferma falsamente che l'account webmail del destinatario è stato selezionato per un aggiornamento basato sull'IA e lo invita ad accedere tramite un link fornito. Tale link conduce a una pagina di acc
Abbiamo esaminato questa email e abbiamo stabilito che si tratta di una truffa di phishing. Il messaggio è camuffato da avviso urgente proveniente dal provider del servizio email del destinatario, sostenendo falsamente che un aggiornamento di sistema obbligatorio è in ritardo. I truffatori lo utili
Abbiamo esaminato questa email e determinato che si tratta di una truffa di phishing. Si presenta come un avviso urgente da parte di un fornitore di servizi email, sostenendo che diversi messaggi in arrivo non è stato possibile recapitarli. L'obiettivo è indurre i destinatari a inserire le proprie
Glitch SPY è un Remote Access Trojan (RAT) per Android in grado di eseguire oltre 70 comandi sui dispositivi infetti. Analizzato da Cyble Research and Intelligence Labs, viene distribuito attraverso una piattaforma polacca fraudolenta per l'affitto di appartamenti che induce gli utenti a installare
Developer è un ransomware che i nostri ricercatori hanno individuato durante una revisione di routine dei nuovi campioni di malware inviati a VirusTotal. Crittografa i file sul computer della vittima e richiede il pagamento di un riscatto in cambio della chiave di decrittazione. Gli aggressori affe
Durante la nostra indagine su siti web sospetti, abbiamo scoperto ufdlabs[.]com, una pagina fraudolenta che impersona il vero progetto Unicorn Fart Dust. Il sito afferma falsamente che è in corso un evento di allocazione di token $UFD, invitando i visitatori a connettere i propri wallet di criptova