En parcourant les nouvelles soumissions sur le site Web VirusTotal, nos chercheurs ont découvert le ransomware Karma. Il chiffre les fichiers des victimes afin d'exiger un paiement pour leur déchiffrement. Ce programme malveillant fait partie de la famille de ransomwares MedusaLocker. Après av

Notre équipe a examiné Backups et a découvert qu'il s'agit d'une variante du ransomware Beast. Une fois exécuté sur un système, il chiffre les fichiers et ajoute l'identifiant de la victime et l'extension « .BACKUPS » aux noms de fichiers. De plus, le ransomware crée une note de rançon (

Homefindhub.com est l'adresse d'un faux moteur de recherche. Ce type de page web ne peut fournir aucun résultat de recherche. Ces moteurs de recherche sont généralement promus (via des redirections) par des pirates de navigateur. Outre leur manque de fonctionnalité, les moteurs de recherche il

Lors de notre inspection des échantillons de logiciels malveillants soumis à VirusTotal, nous avons découvert un ransomware appelé ClearWater. Une fois exécuté, ClearWater chiffre les fichiers de la victime et ajoute son extension (« .clear »). Par exemple, il renomme « 1.jpg » en « 1.j

AuraStealer est un logiciel malveillant de type « malware-as-a-service » (MaaS) écrit en C++. Il est proposé sous forme d'abonnements à plusieurs niveaux : Basic à 295 $/mois, Advanced à 585 $/mois et un plan Team pour une utilisation collaborative. Le logiciel malveillant cible diverses ap

Newtab est un logiciel douteux qui promeut le faux moteur de recherche fxsmash.xyz en modifiant les paramètres du navigateur. Par conséquent, Newtab est classé comme un pirate de navigateur. En outre, Newtab collecte des informations liées à la navigation. Comme la plupart des utilisateurs t

EpiStart, également connu sous le nom d'EpiBrowser, est un navigateur malveillant. Cette application est basée sur le projet open-source Chromium. EpiStart (EpiBrowser) est considéré comme malveillant car il produit des redirections vers un faux moteur de recherche (epibrowser.com ; potentiell

Il s'agit d'un courriel d'escroquerie se faisant passer pour une notification concernant un abonnement iCloud. Les escrocs cherchent à tromper les destinataires en prétendant à tort que le renouvellement de leur abonnement au stockage iCloud a rencontré des problèmes, entraînant la suppressi

Notre équipe a examiné l'extension de navigateur Secure Search Pro et a appris qu'il s'agit d'un détourneur de navigateur. Cette application modifie les paramètres d'un navigateur web pour promouvoir securesearch.pro - un faux moteur de recherche. Nous avons découvert Secure Search Pro en ins

COM Surrogate est un véritable processus Windows 10 conçu pour exécuter diverses extensions de programmes. Il est presque certain que chaque utilisateur peut trouver ce processus dans le Gestionnaire de tâches de Windows. En d'autres termes, la présence de ce processus ne signifie pas que l