Nous avons découvert Heda lors d'une analyse d'échantillons de logiciels malveillants soumis à VirusTotal. Nous avons constaté que Heda est un ransomware qui crypte les fichiers sur les ordinateurs infectés. Il modifie également les noms de fichiers, change le fond d'écran et génère un fichier tex
PlayBoy LOCKER est un ransomware conçu pour crypter les fichiers et ajouter l'extension ".PLBOY" aux noms de fichiers. Il génère également un fichier texte ("INSTRUCTIONS.txt") contenant une note de rançon et modifie le fond d'écran du bureau. Exemple de modification des noms de fichiers par PlayB
Notre inspection de l'e-mail "DHL Delivery Payment" a révélé qu'il s'agit d'un faux. Ce courrier indésirable prétend que le destinataire doit effectuer un paiement pour que son colis soit livré à son domicile. Il convient de souligner que ce courrier électronique est une escroquerie et qu'il n'est
En enquêtant sur des sites web douteux, nos chercheurs ont découvert plusieurs pages promouvant la pièce de monnaie frauduleuse "ROBOTAXI ($TAXI)". L'achat de ce jeton est un investissement sans valeur. Il est possible que cette pièce ait été créée pour susciter l'intérêt des utilisateurs pour le
Ailurophile est un voleur d'informations ciblant les systèmes d'exploitation Windows. Des cybercriminels ont été observés en train de promouvoir Ailurophile sur GitHub. En général, les logiciels malveillants comme Ailurophile sont utilisés pour récolter des informations sensibles que les cybercrim
Lors de l'inspection des nouvelles soumissions à VirusTotal, nos chercheurs ont trouvé ANUBIZ LOCKER - un programme de type ransomware qui fait partie de la famille des ransomwares Babuk. Une fois exécuté sur notre système de test, ANUBIZ LOCKER a crypté des fichiers et ajouté à leur nom l'extens
Nous avons testé l'extension de navigateur PrimeLookup et constaté que son ajout entraînait un détournement de navigateur. Habituellement, les extensions de ce type modifient les paramètres des navigateurs web pour promouvoir certaines adresses. PrimeLookup détourne les navigateurs web pour promou
VXUG est un ransomware que notre équipe a découvert lors d'une inspection des échantillons soumis à VirusTotal. Nous avons découvert que VXUG est une variante de CryLock. Une fois infiltré, il crypte et renomme les fichiers et crée une note de rançon ("how_to_decrypt.hta"). VXUG ajoute une adresse
En analysant des échantillons de logiciels malveillants téléchargés sur la plateforme VirusTotal, nous avons découvert Hawk, une variante de ransomware conçue pour crypter des fichiers. En plus de chiffrer les données, Hawk crée une note de rançon ("#Recover-Files.txt") et ajoute l'identifiant de
En enquêtant sur des sites trompeurs, nos chercheurs ont découvert ce faux "EtherMail ($EMT) Airdrop". L'escroquerie se fait passer pour la plateforme EtherMail (ethermail.io) qui organise un airdrop de jetons EMT (EMAIL). Il convient de souligner que ce don est faux et qu'il n'est pas associé au