L'alerte "(10) virus ont été détectés sur votre iPhone" est une escroquerie promue sur diverses pages web trompeuses. Comme son nom l'indique, cette escroquerie vise principalement les utilisateurs d'iPhone (il est toutefois possible d'y accéder en utilisant d'autres appareils Apple). L'escroqu
Notre équipe de recherche a découvert cette escroquerie "Claim Aerodrome Rewards", promue sur distribution-aerodrome-6uo.pages[.]dev (qui pourrait également être hébergée ailleurs), lors d'une enquête de routine sur les sites suspects. Cette fausse plateforme prétend distribuer diverses récompense
Nous avons examiné ce courriel et constaté qu'il a été rédigé par des escrocs qui tentent de faire croire aux destinataires qu'ils ont reçu une demande de catalogue d'entreprise. Les courriels frauduleux comme celui-ci entrent dans la catégorie des courriels d'hameçonnage. L'objectif est généralem
SnipBot est une variante du cheval de Troie d'accès à distance (RAT) RomCom qui permet aux attaquants d'exécuter des commandes sur le système d'une victime et de télécharger des modules supplémentaires. La nouvelle variante utilise une technique d'obscurcissement personnalisée ainsi que des méthod
Octo2 est une nouvelle version du cheval de Troie bancaire Octo qui cible les utilisateurs d'Android. Par rapport à l'ancienne version, Octo2 comprend des capacités RAT améliorées et des techniques d'anti-analyse et d'anti-détection. S'il y a des raisons de penser qu'un appareil est infecté par Oc
Crystal Rans0m est un ransomware développé dans le langage de programmation Rust. Au cours de notre analyse, nous avons remarqué qu'il ne se contente pas de crypter les fichiers, mais qu'il vole également des informations. Contrairement à la plupart des variantes de ransomware, Crystal Rans0m n'aj
Après avoir examiné l'e-mail "EFT Payment Overview", nous avons déterminé qu'il s'agissait d'un spam. Il est présenté comme une notification concernant un paiement. Ce message de spam vise à tromper les destinataires en les incitant à fournir leurs identifiants de connexion à un fichier d'hameçonn
Notre équipe de recherche a découvert le ransomware AttackNew lors d'une enquête de routine sur les fichiers soumis à la plateforme VirusTotal. Ce logiciel malveillant appartient à la famille des ransomwares MedusaLocker. Nous avons obtenu un échantillon d'AttackNew et l'avons exécuté sur notre m
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une tentative d'hameçonnage déguisée en notification concernant la suspension du portefeuille MetaMask du destinataire. Ce courriel est créé par des escrocs dans le but de soutirer des informations personnelles aux destinataires. Quiconque reç
Après avoir examiné l'e-mail "Samples Of The Product", nous avons déterminé qu'il s'agissait d'un spam. Il est présenté comme une commande potentielle. Le courrier indésirable incite les destinataires à visiter un site web d'hameçonnage qui cible les identifiants de connexion à leur compte de mess