Notre équipe de recherche a découvert Freshy Search en examinant des extensions de navigateur récemment soumises. Elle relève de la classification des pirates de navigateur. Une fois ajoutée à un navigateur, elle modifie certains paramètres pour promouvoir freshy.com, un moteur de recherche douteux
Newspulsenow.net est un faux moteur de recherche promu par des pirates de navigateur. Notre équipe a analysé ce site web et a constaté qu'il est distribué par le biais de logiciels de piratage de navigateur qui modifient les paramètres du navigateur pour forcer les utilisateurs à le visiter. Newspu
KalinkaCrypt est un ransomware que nous avons étudié après qu'il a été téléchargé sur VirusTotal. Une fois qu'il infecte un système, il chiffre les fichiers, ajoute une extension distincte à leurs noms et dépose une demande de rançon exigeant un paiement pour le déchiffrement. Sur notre machine de
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de phishing. Le message est déguisé en avis important émanant d'une équipe d'administration de serveur de messagerie, incitant les destinataires à agir sur leur compte. Son véritable objectif est de voler les identifiants de conn
Doommageddon est un ransomware que nos chercheurs ont découvert en inspectant les nouvelles soumissions sur VirusTotal. En plus de chiffrer les fichiers, ce groupe exploite également un site dédié à la fuite de données sur le réseau Tor, où il menace de publier les fichiers volés si la rançon n'est
SquadLocker est un ransomware identifié pour la première fois par les chercheurs d'IQBlack. Nous avons enquêté sur cette menace et confirmé qu'elle chiffre les fichiers des victimes, ajoute l'extension .SquadLocker à leurs noms et dépose une demande de rançon. Elle modifie également le fond d'écran
Cette page affiche un faux avertissement de sécurité Windows prétendant que le certificat numérique du système a expiré. Elle ne corrige rien - le fait de cliquer télécharge un fichier qui installe un malware. Ni Microsoft ni Windows ne sont associés à ce stratagème de quelque manière que ce soit.
Nous avons inspecté l'e-mail et constaté qu'il contient une fausse notification prétendant qu'un serveur de messagerie d'entreprise a été mis à niveau et que les destinataires doivent se reconnecter pour finaliser le processus. Il s'agit d'un e-mail de phishing conçu pour voler les identifiants de
Nous avons inspecté cet e-mail et déterminé qu'il s'agit d'une arnaque de type phishing. Il prétend être un document RH sécurisé et chiffré, partagé via le chiffrement Microsoft Purview, mais il est en réalité conçu pour voler les identifiants de comptes Microsoft. Cet e-mail doit être ignoré et le
Nous avons examiné cet e-mail et constaté qu'il s'agit d'un message de phishing déguisé en notification officielle de Bank of America concernant un remboursement approuvé de frais de commerçant. L'e-mail est conçu pour inciter les destinataires à visiter un site Web frauduleux et à saisir leurs ide