PEEP RAT est une extension de navigateur malveillante déguisée en gestionnaire de signets appelé « Smart Bookmarks ». Selon une recherche publiée par SOCRadar, il s'agit d'un cheval de Troie d'accès à distance (trojan, RAT) conçu pour transformer les navigateurs compromis en portes dérobées au nive
DarkTortilla RAT est un Remote Access Trojan doté de capacités importantes de vol d'informations. Il collecte discrètement les mots de passe enregistrés dans le navigateur, les cookies de session et les détails des cartes de paiement sur les machines infectées, sans afficher aucun signe visible d'a
ZigCryptoStealer est un malware voleur de cryptomonnaie écrit dans le langage de programmation Zig. Il fonctionne comme un clipper - il surveille le presse-papiers de Windows et, lorsque la victime copie une adresse de portefeuille de cryptomonnaie, il la remplace discrètement par une adresse appar
PollCat est un cheval de Troie d'accès à distance (RAT) écrit en JavaScript obfusqué. Il permet aux attaquants de contrôler à distance les ordinateurs infectés, en leur donnant la possibilité d'exécuter des commandes, de voler des fichiers, de gérer des processus et d'exécuter du code supplémentair
NodeRabbit est un cheval de Troie d'accès à distance (RAT) écrit en Node.js. Il permet aux attaquants d'exécuter secrètement des commandes, de gérer des fichiers, de collecter des informations sur l'appareil et le réseau, et de charger du code supplémentaire sur les ordinateurs infectés. Le malware
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de type phishing. Le message est déguisé en un bon de commande professionnel légitime et contient une pièce jointe au format HTML. L'ouverture de la pièce jointe révèle une fausse interface de document verrouillé par Adobe conçue
Nous avons inspecté cet e-mail et déterminé qu'il s'agit de malspam. Le message se fait passer pour une correspondance officielle de la banque Absa afin d'inciter les destinataires à ouvrir un fichier PDF joint. Ce PDF contient un lien qui télécharge un script malveillant conçu pour injecter des lo
Overbridgenet.com est un domaine contacté en arrière-plan par une extension de navigateur de type adware. Nous avons analysé cette campagne après qu'elle a été documentée par le Qi'anxin Threat Intelligence Center, qui a nommé l'extension responsable « Ghost Extension ». L'extension ajoute des résu
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de phishing. Le message est déguisé en une notification de partage de fichiers Dropbox, prétendant faussement qu'un document PDF a été envoyé au destinataire. Son objectif est d'inciter les gens à visiter un site web frauduleux e
qTox Ransomware est un programme de type ransomware découvert par nos chercheurs lors de l'examen de nouveaux fichiers soumis au site VirusTotal. Il chiffre les fichiers des victimes, ajoute une nouvelle extension à leurs noms et prétend voler des données sensibles du réseau infecté avant le chiffr