Un nuovo modulo automatizzato trasforma i dispositivi infetti in relay di spam su WhatsApp Web, ampliando la portata delle campagne Astaroth contro gli utenti brasiliani.
Astaroth integra un nuovo spambot WhatsApp per diffondere malware in Brasile Leggi tutto »
Un nuovo malware chiamato ClickLock Stealer inganna gli utenti macOS chiedendo di eseguire un comando nel Terminal. Se lo fai, il tuo computer può bloccarsi, le app vengono chiuse ripetutamente e dati sensibili come password e criptovalute vengono rubati. La soluzione è semplice: non eseguire mai comandi da siti web sconosciuti.
CrashStealer è un pericoloso infostealer per macOS che si traveste da utility legittima di Apple per bypassare le sicurezze del sistema. Scopri come proteggersi immediatamente e quali dati critici vengono rubati, inclusi wallet crypto e password.
Microsoft ha scoperto GigaWiper, un backdoor modulare in Golang che unisce tre famiglie di malware: ransomware, wiper e tool di accesso remoto. Il software può spiare il PC e distruggerlo permanentemente senza possibilità di recupero.
Gigawiper: il nuovo malware windows che spia e cancella i dati in modo irreversibile Leggi tutto »
Odyssey Stealer è un malware in grado di infettare dispositivi macOS tramite aggiornamenti falsi e tecniche ClickFix, rubando credenziali, dati browser e wallet crypto. Scopri come proteggerti immediatamente.
Un sofisticato attacco malware combina phishing, script obfuscated ed un’estensione Chrome dannosa per sfruttare le policy aziendali del browser, rompere il sandbox e eseguire comandi PowerShell arbitrari sui computer Windows infetti, rubando cookie e dati sensibili.
Come un’Estensione Chrome Malvagia Rompe Il Sandbox Del Browser E Infetta Il PC Leggi tutto »
Una nuova campagna ClickFix su macOS utilizza comandi Terminal per scaricare, montare e attivare silenziosamente malware infostealer da file DMG dannosi, rubando dati sensibili e credenziali.
Nuovo attacco ClickFix su macOS monta silenziosamente DMG per diffondere infostealer Leggi tutto »
Una campagna di malware usa WhatsApp per diffondere file VBScript camuffati da documenti aziendali e finanziari, consentendo l’accesso remoto ai sistemi Windows.
Phishing su WhatsApp con documenti falsi per infettare i PC Leggi tutto »
Il malware Vidar ha trovato un nuovo modo per aggirare la protezione di Google Chrome e sottrarre dati sensibili. Ecco cosa sta succedendo e come i team di sicurezza possono reagire subito.
Vidar bypassa la crittografia di Chrome con APC injection Leggi tutto »
Un falso allarme di sicurezza Microsoft, un archivio ZIP e un collegamento malevolo: ecco come un gruppo legato alla Corea del Nord sta cercando di infettare i dispositivi con un RAT avanzato. Se ricevi un allegato simile, non aprirlo e verifica subito l’origine del messaggio.
ScarCruft usa falsi avvisi Microsoft per diffondere NarwhalRAT Leggi tutto »
Su TikTok e Instagram circolano video tutorial ingannevoli che promettono attivazioni gratuite di Windows, Office o Spotify, ma in realtà spingono gli utenti a eseguire malware che ruba dati sensibili.
Una nuova campagna di phishing sfrutta video brevi su TikTok e Instagram Reels per attirare utenti verso download malevoli, con falsi tutorial e promesse di software premium gratis.
TikTok e Instagram Reels usati per diffondere finti software con malware Leggi tutto »
Una nuova variante del malware SHub per macOS usa una falsa finestra di aggiornamento Apple per ingannare l’utente, rubare dati sensibili e mantenere l’accesso al dispositivo.
Nuova variante di SHub per Mac finge aggiornamenti Apple e installa un backdoor Leggi tutto »
JDownloader è stato vittima di un grave attacco supply chain a maggio 2026. Gli hacker hanno sostituito i link di download con malware Python RAT. Controlla subito i tuoi download e reinstalla il sistema se sospetti un’infezione. Scopri i dettagli e le azioni da intraprendere.
Jdownloader hackerato: trojan python infetta utenti, ecco come proteggersi Leggi tutto »
Una nuova ondata di attacchi di social engineering stile ClickFix colpisce gli utenti macOS con falsi consigli per pulire il disco, installando infostealer che rubano password, dati iCloud e wallet crypto. Scopri come difenderti.
App di pulizia disco false alimentano un nuovo attacco ClickFix su macOS Leggi tutto »
Un sito web fraudolento che spaccia una versione macOS di Notepad++ sta circolando online, ingannando utenti e media. Scopri come identificare il pericolo e proteggere il tuo Mac.
Attenzione al falso sito Notepad++ per Mac: rischi di sicurezza e come proteggersi Leggi tutto »
Attenzione agli aggiornamenti Android fasulli: il malware Morpheus si nasconde in app apparentemente innocue, rubando dati sensibili a milioni di utenti. Scopri come proteggerti subito.
Aggiornamenti Android trappola: il malware Morpheus ruba i tuoi dati Leggi tutto »
73 estensioni clonate di VS Code, apparse dal 21 dicembre 2025, installano malware cross-IDE rubando credenziali. Scopri i dettagli e come proteggerti.
Una nuova minaccia usa inviti falsi su Microsoft Teams e malware Snow per rubare credenziali. Proteggiti subito: ignora inviti sospetti e verifica sempre l’autenticità dei messaggi. Scopri come funziona l’attacco e i dettagli tecnici.
Banda criminale finge help desk e sfrutta Microsoft Teams per rubare dati Leggi tutto »
Scopri come proteggerti dalla falsa versione di Proton VPN distribuita online. Un malware sofisticato ruba credenziali, dati dai browser e portafogli di criptovalute. Ecco come riconoscerlo e cosa fare.
Proton VPN falsa: come riconoscere il malware che ruba i tuoi dati Leggi tutto »
Un pericoloso attacco di avvelenamento dei motori di ricerca distribuisce un finto installer di TestDisk che sfrutta un binario Microsoft per sideload di DLL malevole e installa un client RMM per controllo remoto.
Attacco SEO poisoning con binario Microsoft per installare tool RMM Leggi tutto »
