Calipso est un ransomware que nos chercheurs ont découvert en examinant de nouveaux échantillons de malware soumis à la plateforme VirusTotal. Il chiffre les fichiers, ajoute l'extension « .calipso » à leurs noms, modifie le fond d'écran du bureau et laisse une demande de rançon dans un fichier tex
EniFrost est un ransomware que nos chercheurs ont découvert en examinant des échantillons de malware soumis à VirusTotal. Il chiffre les fichiers des victimes à l'aide du chiffrement AES-256 et exige le paiement d'une rançon en échange de la clé de déchiffrement. Contrairement à la plupart des rans
Zynex est un ransomware que notre équipe de recherche a identifié lors de l'analyse de nouveaux fichiers soumis sur VirusTotal. Il chiffre les fichiers, ajoute l'extension .zynx à leurs noms et dépose une note de rançon dans un fichier texte nommé readme.txt. Les attaquants affirment également exfi
Flyware est un ransomware découvert par nos chercheurs lors d'une inspection de routine des nouveaux fichiers soumis au site VirusTotal. Comme la plupart des ransomwares, il chiffre les fichiers sur la machine infectée et exige un paiement en échange d'une clé de déchiffrement. Sur notre machine de
MAIN est un ransomware appartenant à la famille de ransomware Dharma. Notre équipe l'a découvert lors d'une inspection de routine des nouveaux fichiers soumis à VirusTotal. Il chiffre les fichiers, ajoute une extension complexe à leurs noms et dépose deux notes de rançon - une fenêtre pop-up et un
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Il se présente comme une invitation à s'inscrire en tant que fournisseur auprès d'ExxonMobil Corporation et cible les entreprises et les professionnels du monde entier. L'objectif est d'entraîner les destinataires dans une longu
Nous avons examiné cet e-mail et constaté qu'il s'agit d'une arnaque par phishing. Le message est conçu pour ressembler à un avis officiel de cPanel, prétendant faussement que les titulaires de compte doivent vérifier leur compte en raison d'une mise à jour de la politique. Les escrocs qui se cache
BambooToken est un malware de type backdoor qui donne aux attaquants un accès distant et furtif aux systèmes Windows et Linux infectés. Il a été découvert par Black Lotus Labs, la division de recherche sur les menaces de Lumen, et est probablement actif depuis au moins février 2023. Le malware est
Le cheval de Troie bancaire KREMLIN est un trojan bancaire multi-étapes qui ajoute secrètement une extension de navigateur malveillante à Google Chrome et Microsoft Edge. L'extension espionne les sessions de banque en ligne, enregistre ce que la victime tape, vole les cookies et les mots de passe e
SparroWocky est une backdoor écrite en C++ et déployée par FamousSparrow, un groupe de cyberespionnage aligné sur la Chine. Elle établit un accès dissimulé et persistant aux ordinateurs infectés et permet aux opérateurs d'exécuter des commandes, de transférer des fichiers, de capturer des captures