OctoRAT est un cheval de Troie d'accès à distance développé sur la plateforme .NET. Ce logiciel malveillant prend en charge plus de 70 commandes, utilise des méthodes de persistance et dispose de divers moyens pour contourner le contrôle de compte d'utilisateur (UAC) et élever ses privilèges, ains
Sysdoz est un ransomware que notre équipe a découvert en inspectant des échantillons de logiciels malveillants téléchargés sur VirusTotal. Nous avons découvert que Sysdoz crypte les fichiers et modifie leurs noms, puis affiche une note de rançon (« README.TXT »). Il ajoute l'identifiant de la vict
StreamSpy est un nouveau cheval de Troie utilisé par le groupe de cybercriminels Patchwork (APT-Q-36). Il communique avec son serveur de commande à la fois via WebSocket et HTTP, utilisant WebSocket pour recevoir des instructions et envoyer des résultats, et HTTP pour des tâches telles que les tra
Nous avons examiné cet e-mail et découvert qu'il s'agissait d'une fausse notification de vérification d'adresse e-mail. Les escrocs qui diffusent cet e-mail ont pour objectif d'attirer les destinataires vers un faux site web. Leur but est de voler des informations personnelles via ce site. Cet e-m
Notre équipe de recherche a découvert trahingly[.]com en parcourant des sites suspects. Cette page Web malveillante promeut des notifications spam dans le navigateur et redirige vers divers sites Web (probablement peu fiables/malveillants). La plupart des visiteurs de trahingly[.]com et de pages s
Black Shrantac est un programme de type ransomware conçu pour chiffrer les données des victimes et exiger une rançon pour les déchiffrer. Après avoir exécuté un échantillon de ce logiciel malveillant sur notre machine de test, nous avons découvert qu'il chiffre les fichiers, les renomme, modifie l
Notre examen de cet e-mail a révélé qu'il s'agit d'une tentative d'hameçonnage. Le message est conçu pour ressembler à une notification de sécurité provenant d'un fournisseur de services de messagerie électronique. Les escrocs à l'origine de ce message cherchent à tromper les destinataires afin qu
Nos chercheurs ont découvert la page malveillante batorathanding.co[.]in alors qu'ils enquêtaient sur des sites Web peu fiables. Après examen, nous avons appris que cette page Web fait la promotion de spam de notifications de navigateur et génère des redirections vers d'autres sites (probablement
Nous avons examiné le site Web et conclu qu'il utilise une tactique alarmiste (affichage d'un faux avertissement) pour inciter les visiteurs à effectuer certaines actions. En général, les sites Web frauduleux comme celui-ci sont utilisés pour voler des informations ou de l'argent, distribuer des l
Après avoir examiné cet e-mail intitulé « Your Mail Is On Hold » (Votre messagerie est suspendue), nous avons déterminé qu'il s'agissait d'un spam. Il prétend que la livraison des e-mails a été suspendue et que le destinataire peut la rétablir. Le site de phishing promu par cette campagne cible le