Nous avons inspecté l'extension de navigateur Pure Safety et constaté qu'elle présente les caractéristiques d'un pirate de navigateur. Une fois ajoutée à un navigateur web, elle modifie certains paramètres afin de promouvoir pureextension.net, qui est un faux moteur de recherche. L'extension préten
Nous avons examiné cet e-mail et avons constaté qu'il s'agit d'une arnaque de type phishing. Le message prétend être une notification de bulletin de paie envoyée par le service de paie d'un employeur. Son véritable objectif est de voler les identifiants de connexion à la messagerie en dirigeant les
Prinz Eugen est un ransomware écrit dans le langage de programmation Go et documenté publiquement pour la première fois par ThreatDown ; notre équipe a également examiné des échantillons soumis à VirusTotal. Il chiffre les fichiers et ajoute une extension .prinzeugen à chaque nom de fichier affecté
Lors de notre enquête sur des sites Web suspects, nous avons examiné tkstio.pages[.]dev et constaté qu'il fait la promotion d'un faux airdrop de cryptomonnaie pour les tokens $TKST. Le site est conçu pour inciter les visiteurs à connecter leurs portefeuilles de cryptomonnaie, ce qui active un drain
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Le message est déguisé en avis de sécurité urgent provenant du fournisseur de messagerie du destinataire, prétendant à tort que son mot de passe est sur le point d'expirer. Son objectif est d'inciter les destinatair
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Le message prétend faussement que les destinataires doivent valider leurs portefeuilles de cryptomonnaie pour débloquer des avantages financiers et des récompenses exclusives. Son véritable objectif est d'inciter le
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de phishing. Le message est déguisé en un avis de facturation officiel de Zoho Workplace, prétendant à tort que le mode de paiement du destinataire a échoué et que les services seront suspendus à moins que les informations de fac
Lors de notre enquête sur des sites web suspects, nous avons analysé ton-keeper.pages[.]dev et constaté qu'il fait la promotion d'un faux airdrop Tonkeeper. Le site usurpe l'identité de la plateforme officielle du portefeuille Tonkeeper et est conçu pour tromper les visiteurs afin qu'ils connectent
En enquêtant sur des sites web suspects, nos chercheurs sont tombés sur governance-arc[.]com - une page imitant la plateforme blockchain officielle Arc. Elle fait la promotion d'une fausse « Community Rewards Proposal », demandant aux visiteurs de voter sur le calendrier de la prochaine distributio
En enquêtant sur des sites web douteux, nos chercheurs ont examiné etherfi-wc26[.]com et ont découvert qu'il s'agissait d'une page frauduleuse usurpant l'identité de la plateforme ether.fi Cash. Le site fait la promotion d'une fausse campagne de récompenses de vote pour la Coupe du Monde 2026 et fo