NICECURL est un logiciel malveillant de type backdoor basé sur VBScript, capable de télécharger des modules supplémentaires, notamment des modules créés pour recueillir diverses informations et exécuter des commandes arbitraires. On sait que NICECURL est distribué via des campagnes de spear-phishi
Après avoir examiné l'e-mail "Virus Activities Were Detected", nous avons déterminé qu'il s'agissait d'un spam. Ce courrier fait de fausses déclarations concernant une activité virale détectée sur le compte du destinataire. L'objectif est de tromper les victimes en les incitant à fournir leurs ide
Lors de notre examen de l'application My Horoscope Pro, nous avons découvert qu'elle modifiait les paramètres d'un navigateur web afin de promouvoir une adresse spécifique. Notre analyse a conclu que My Horoscope Pro est une extension de navigateur peu fiable qui fonctionne comme un détourneur de
Nos chercheurs ont trouvé alludesgroup[.]com en parcourant des sites peu fiables. Après avoir enquêté sur cette page malveillante, nous avons déterminé qu'elle faisait la promotion de spam de notification de navigateur et générait des redirections vers d'autres sites web (probablement douteux/malv
Après avoir lu l'e-mail "New Investor", nous avons déterminé qu'il s'agissait d'un spam. Cette lettre est présentée comme une proposition d'investissement et de coentreprise. Il convient de souligner que toutes les informations fournies par cet e-mail sont fausses et que ce courrier n'est associé
"Agreement Update" est un phishing email. Cette lettre de spam est déguisée en notification concernant une mise à jour des conditions de service. L'objectif de cette tromperie est d'inciter les destinataires à visiter un site web d'hameçonnage qui cible les identifiants de connexion. Les mots de p
Notre équipe de recherche a découvert le BlackSkull ransomware en inspectant les nouvelles soumissions au site VirusTotal. Ce programme malveillant crypte les données et demande un paiement pour le décryptage. Après avoir lancé un échantillon de BlackSkull sur notre système de test, il a crypté l
Exela est le nom d'un puissant logiciel malveillant voleur d'informations, reconnu pour sa capacité à exfiltrer un large éventail de données sensibles des appareils infectés, ce qui constitue une menace importante pour la sécurité des personnes et des organisations. Il peut voler des données à par
ValidMemory est une application de type adware avec des traits browser hijacker. Il fonctionne en diffusant diverses publicités intrusives et en promouvant de faux moteurs de recherche en modifiant les navigateurs. En raison des techniques douteuses utilisées pour diffuser ValidMemory, il est ég
X-finder.pro est l'adresse d'un faux moteur de recherche promu par "X-Finder. Search" browser hijacker. Cette extension modifie les paramètres du navigateur pour générer des redirections qui peuvent aboutir à des sites différents. X-Finder. Search a été observé comme étant propagé par le CrackedCa