FIOI est un ransomware appartenant à la famille Makop. Notre équipe a découvert cette variante lors de l'examen d'échantillons soumis à VirusTotal. Nous avons constaté que FIOI chiffre les fichiers et y ajoute l'extension ".FIOI" (ainsi qu'une chaîne de caractères aléatoires et une adresse électro
Anonymous France est un ransomware que notre équipe a découvert en examinant des échantillons téléchargés sur VirusTotal. Nous avons constaté qu'il chiffre les fichiers, modifie leur nom, change le fond d'écran et dépose dix notes de rançon identiques (fichiers texte allant de "README1.txt" à "REA
Cicada 3301 est un ransomware apparu au cours de l'été 2024. Il est proposé en tant que Ransomware-as-a-Service (RaaS) - un modèle commercial de cybercriminalité dans lequel l'accès au ransomware et à l'infrastructure associée est fourni à des affiliés payants. Cicada 3301 est écrit dans le langag
Phemedrone est un voleur d'informations codé en langage de programmation C#. Ce logiciel malveillant est conçu pour recueillir des informations sur le système, capturer des fichiers et voler des données à partir de navigateurs et d'applications web. Les utilisateurs qui pensent que leur ordinateur
En parcourant les soumissions sur le site VirusTotal, nos chercheurs ont découvert le ransomware Ztax. Ce programme malveillant fait partie de la famille des ransomwares Dharma. Sur notre machine de test, Ztax a crypté des fichiers et modifié leur nom. Les titres originaux étaient complétés par u
Notre équipe a analysé andespeaks[.]top et a appris que son but est d'obtenir la permission d'envoyer des notifications aux utilisateurs. Ce site web utilise une technique trompeuse pour inciter les utilisateurs à lui accorder cette autorisation. Par conséquent, les utilisateurs devraient éviter d
Après avoir lu cet e-mail de l'"Office Server", nous avons déterminé qu'il s'agissait d'un spam. Ce faux message est présenté comme un avis d'expiration de mot de passe. L'objectif de cette campagne est d'inciter les destinataires à fournir leurs identifiants de connexion à un site web d'hameçonna
Nous avons examiné cet e-mail et constaté qu'il s'agit d'un e-mail frauduleux qui se fait passer pour une notification de Dropbox (un service légitime d'hébergement de fichiers). Notre examen a révélé que l'objectif de cette escroquerie est d'inciter les destinataires à divulguer des informations
Nous avons inspecté alaskariver[.]top et appris qu'il utilise une méthode connue sous le nom de clickbait (appât à clics) pour inciter les visiteurs à l'autoriser à envoyer des notifications. Lorsque des pages web comme alaskariver[.]top sont autorisées à afficher des notifications, elles délivren
SwiftSeek est un pirate de navigateur. Nos chercheurs ont trouvé cette extension dans un programme d'installation promu par une page trompeuse, découverte lors d'une enquête de routine sur des sites web suspects. Les pirates de navigateur modifient les paramètres du navigateur pour soutenir (par