Après examen, nous avons déterminé que ce "Tether Giveaway" est un faux. Lorsque les utilisateurs tentent de réclamer la crypto-monnaie Tether (USDT) prétendument distribuée par cette escroquerie, ils exposent involontairement leurs portefeuilles numériques à un draineur de crypto-monnaie. Les vic
Lors de notre inspection de claim-moonbag-org.pages[.]dev, nous avons découvert qu'il s'agissait d'un site web promouvant une prévente de la pièce MoonBag ($MBAG). Cependant, une analyse plus approfondie a montré que ce site web est frauduleux. Il appartient à des escrocs qui cherchent à voler des
Nous avons découvert Heda lors d'une analyse d'échantillons de logiciels malveillants soumis à VirusTotal. Nous avons constaté que Heda est un ransomware qui crypte les fichiers sur les ordinateurs infectés. Il modifie également les noms de fichiers, change le fond d'écran et génère un fichier tex
PlayBoy LOCKER est un ransomware conçu pour crypter les fichiers et ajouter l'extension ".PLBOY" aux noms de fichiers. Il génère également un fichier texte ("INSTRUCTIONS.txt") contenant une note de rançon et modifie le fond d'écran du bureau. Exemple de modification des noms de fichiers par PlayB
Notre inspection de l'e-mail "DHL Delivery Payment" a révélé qu'il s'agit d'un faux. Ce courrier indésirable prétend que le destinataire doit effectuer un paiement pour que son colis soit livré à son domicile. Il convient de souligner que ce courrier électronique est une escroquerie et qu'il n'est
En enquêtant sur des sites web douteux, nos chercheurs ont découvert plusieurs pages promouvant la pièce de monnaie frauduleuse "ROBOTAXI ($TAXI)". L'achat de ce jeton est un investissement sans valeur. Il est possible que cette pièce ait été créée pour susciter l'intérêt des utilisateurs pour le
Ailurophile est un voleur d'informations ciblant les systèmes d'exploitation Windows. Des cybercriminels ont été observés en train de promouvoir Ailurophile sur GitHub. En général, les logiciels malveillants comme Ailurophile sont utilisés pour récolter des informations sensibles que les cybercrim
Lors de l'inspection des nouvelles soumissions à VirusTotal, nos chercheurs ont trouvé ANUBIZ LOCKER - un programme de type ransomware qui fait partie de la famille des ransomwares Babuk. Une fois exécuté sur notre système de test, ANUBIZ LOCKER a crypté des fichiers et ajouté à leur nom l'extens
Nous avons testé l'extension de navigateur PrimeLookup et constaté que son ajout entraînait un détournement de navigateur. Habituellement, les extensions de ce type modifient les paramètres des navigateurs web pour promouvoir certaines adresses. PrimeLookup détourne les navigateurs web pour promou
VXUG est un ransomware que notre équipe a découvert lors d'une inspection des échantillons soumis à VirusTotal. Nous avons découvert que VXUG est une variante de CryLock. Une fois infiltré, il crypte et renomme les fichiers et crée une note de rançon ("how_to_decrypt.hta"). VXUG ajoute une adresse