Lors de notre enquête sur genesispool[.]org, nous avons découvert que ce site fait la promotion d'un faux airdrop de jetons Ethereum (airdrop). La page prétend faussement distribuer 12,5 millions de jetons aux premiers membres de la communauté. En réalité, il s'agit d'un site web frauduleux conçu p
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Il usurpe l'identité d'une notification professionnelle LinkedIn, prétendant à tort qu'un contact a envoyé une demande d'achat. L'objectif est d'attirer les destinataires vers une page de collecte d'identifiants. Cet e-mail doit
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque. Le message est conçu pour ressembler à une proposition commerciale émanant d'un directeur de banque proposant de partager des millions de dollars de fonds non réclamés. Les escrocs cherchent à inciter les destinataires à interagir
Après avoir examiné cet e-mail, nous avons déterminé qu'il s'agit de malspam. Déguisé en demande de signature de document provenant du service juridique de DocuSign, le message vise à inciter les destinataires à télécharger et exécuter un fichier malveillant. Cet e-mail doit être ignoré et supprimé
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Déguisé en avis de compte urgent provenant de cPanel Webmail, il prétend faussement que la boîte aux lettres du destinataire nécessite une vérification immédiate pour éviter sa fermeture. Cet e-mail est conçu pour v
Après avoir examiné cet e-mail, nous avons déterminé qu'il s'agit d'une arnaque de type phishing. Le message se fait passer pour une notification de FedEx concernant des étiquettes d'expédition et des documents joints. Il contient une pièce jointe au format HTML qui, lorsqu'elle est ouverte dans un
Après avoir examiné cet e-mail, nous avons conclu qu'il s'agit d'une arnaque par phishing. Le message se présente comme une notification officielle de DHL Express Commerce, prétendant à tort que trois documents ont été partagés avec le destinataire. Il est conçu pour voler les identifiants de conne
Nos chercheurs ont découvert matrixgrowthforge[.]com en enquêtant sur des sites web suspects. Après avoir examiné cette page malveillante, nous avons déterminé qu'elle fait la promotion de spams de notifications de navigateur et génère des redirections vers d'autres sites (probablement peu fiables/
Friends est un ransomware que notre équipe de recherche a identifié en examinant de nouveaux échantillons de malwares soumis à VirusTotal. Il chiffre les fichiers sur la machine de la victime et exige un paiement en échange d'une clé de déchiffrement. Les attaquants prétendent également avoir volé
Hommy est un programme de type ransomware que nous avons découvert lors d'une inspection de routine des nouvelles soumissions sur le site VirusTotal. Hommy appartient à la famille de ransomwares Makop. Il chiffre les fichiers, les renomme, dépose une demande de rançon (« +README-WARNING+.txt ») et