Lors de l'inspection d'un site web de Torrenting qui utilise des réseaux publicitaires malhonnêtes, nos chercheurs ont découvert une page trompeuse proposant un programme d'installation malhonnête. L'installation contenait l'extension de navigateur EasySearch. Après analyse, nous avons appris qu'i
En analysant gotoyahoo.com, nous avons découvert qu'il s'agit d'un faux moteur de recherche promu par des pirates de navigateur (extensions comme Image Size Info). Les faux moteurs de recherche et les extensions qui les promeuvent doivent être évités. S'ils sont présents dans les paramètres du nav
King est une variante de ransomware de la famille Proton. Notre équipe a découvert King lors de l'inspection d'échantillons de logiciels malveillants soumis à VirusTotal. Ce ransomware crypte les fichiers, ajoute une adresse e-mail et l'extension ".king" aux noms de fichiers, et crée un fichier no
Nos chercheurs ont découvert un programme de type ransomware de la famille Makop appelé Defi lors de l'inspection des nouvelles soumissions au site Web VirusTotal. Les ransomwares chiffrent les données des victimes et leur demandent de payer une rançon pour les déchiffrer. Sur notre système de te
En examinant les nouvelles soumissions de logiciels malveillants sur la plateforme VirusTotal, notre équipe de recherche a découvert le ransomware DennisTheHitman . Ce programme malveillant fait partie de la famille des ransomwares GlobeImposter. Cette classe de logiciels malveillants crypte les d
Lors de notre analyse de NoDeep, nous avons découvert qu'il s'agissait d'un ransomware de la famille Proton. Il crypte les fichiers, ajoute une adresse e-mail (nodeep@tutamail.com) et son extension (".nodeep") aux noms de fichiers, et dépose une note de rançon ("#Read-for-recovery.txt"). Nous avon
Dark Eye est un ransomware appartenant à la famille Xorist. Nous l'avons découvert en vérifiant des échantillons de logiciels malveillants soumis à VirusTotal. Ce ransomware crypte les fichiers et ajoute l'extension ".darkeye" aux noms de fichiers. Il fournit également une note de rançon (il affic
Notre équipe de recherche a trouvé Shadaloo en parcourant les nouvelles soumissions sur le site VirusTotal. Ce programme malveillant est classé comme ransomware; il crypte les données et demande un paiement pour le décryptage. Sur notre système de test, Shadaloo a crypté des fichiers et ajouté un
Le terme "ClickFix" fait référence aux escroqueries par logiciels malveillants qui incitent les utilisateurs à exécuter des commandes malveillantes sur leurs appareils en prétendant qu'il s'agit d'une solution à un problème. Ces escroqueries demandent aux victimes de copier/coller les scripts viru
Nous avons testé l'extension UltraSearch et découvert que son but est de promouvoir un faux moteur de recherche en détournant le navigateur. Cette extension y parvient en modifiant les paramètres d'un navigateur web. Les utilisateurs devraient éviter d'ajouter des extensions comme UltraSearch aux