Après avoir examiné cet e-mail intitulé « cPanel - Webmail Update Required », nous avons déterminé qu'il s'agissait d'un faux. Il s'agit d'un message de hameçonnage qui cible les identifiants de connexion (mots de passe) des comptes de messagerie. Il convient de souligner que cette campagn

CastleLoader est un logiciel malveillant classé dans la catégorie des chargeurs. Ce programme est conçu pour télécharger/installer des logiciels malveillants supplémentaires (c'est-à-dire provoquer des infections en chaîne). CastleLoader existe depuis au moins début 2025. Il a été obser

Notre équipe de recherche a découvert cette fausse page « Hyperliquid Rewards Program » lors d'une session d'enquête de routine. Cette arnaque se fait passer pour le site officiel d'Hyperliquid (hyperfoundation.org). Elle fonctionne comme un système de drainage de cryptomonnaies, en volant l

Notre équipe a examiné l'e-mail et a constaté qu'il contenait un faux message provenant de LinkedIn visant à inciter les destinataires à ouvrir un site web frauduleux. Le site fourni est conçu pour voler des informations personnelles. Tomber dans le piège de cette arnaque par hameçonnage p

Notre analyse montre que Nobody est un ransomware basé sur le ransomware Chaos. Nous avons découvert Nobody en analysant des échantillons téléchargés sur VirusTotal. Une fois exécuté sur l'appareil, ce ransomware crypte les fichiers et ajoute son extension (quatre caractères aléatoires,

Newtab est un logiciel douteux qui promeut le faux moteur de recherche fxsmash.xyz en modifiant les paramètres du navigateur. Par conséquent, Newtab est classé comme un pirate de navigateur. En outre, Newtab collecte des informations liées à la navigation. Comme la plupart des utilisateurs t

EpiStart, également connu sous le nom d'EpiBrowser, est un navigateur malveillant. Cette application est basée sur le projet open-source Chromium. EpiStart (EpiBrowser) est considéré comme malveillant car il produit des redirections vers un faux moteur de recherche (epibrowser.com ; potentiell

Il s'agit d'un courriel d'escroquerie se faisant passer pour une notification concernant un abonnement iCloud. Les escrocs cherchent à tromper les destinataires en prétendant à tort que le renouvellement de leur abonnement au stockage iCloud a rencontré des problèmes, entraînant la suppressi

Search1.me est l'adresse d'un faux moteur de recherche. En règle générale, ces chercheurs Web sont promus par des PUA (applications potentiellement indésirables) classées comme pirates de navigateur. Search1.me a été observé poussé par le pirate de navigateur Better Search. Les pi

COM Surrogate est un véritable processus Windows 10 conçu pour exécuter diverses extensions de programmes. Il est presque certain que chaque utilisateur peut trouver ce processus dans le Gestionnaire de tâches de Windows. En d'autres termes, la présence de ce processus ne signifie pas que l