En enquêtant sur des sites web qui proposent des logiciels de cracking contrefaits et des contenus connexes, nous avons rencontré un programme d'installation malveillant contenant l'application Clear Play Tube. Par conséquent, nous avons classé Clear Play Tube dans la catégorie des applications in
Cavernexplorer[.]com est l'adresse d'une page web frauduleuse découverte par notre équipe de recherche au cours d'une enquête de routine sur les sites peu fiables. Après inspection, nous avons constaté que cette page promeut le spam de notification de navigateur et redirige les utilisateurs vers d
Simple Video Downloader est une extension de navigateur de type publiciel. Elle est présenté comme un outil utile qui trouve des balises vidéo lorsqu'un site Web proposant des téléchargements de vidéos est consulté. En réalité, cette extension fonctionne comme un logiciel financé par la publicité,
RustDoor est un maliciel ciblant le Mac et écrit dans le langage de programmation Rust. Ce programme malveillant existe depuis au moins l'automne 2023. À l'heure où nous écrivons ces lignes, trois variantes de RustDoor ont été découvertes (la première étant probablement une version de test). Ce
Après avoir inspecté "PayPal Stablecoin", nous avons déterminé qu'il s'agit d'une escroquerie imitant la plateforme de paiement/transfert d'argent en ligne PayPal. Ce faux site propose aux utilisateurs de réclamer la cryptomonnaie PayPal USD. Le système fonctionne comme un draineur de cryptomonnai
BackMyData est une variante de rançongiciel appartenant à la famille Phobos que nous avons découverte lors d'une inspection des échantillons de maliciels soumis à VirusTotal. Nous avons constaté que BackMyData chiffre les fichiers, les renomme et fournit deux notes de rançon ("info.hta" et "info.t
Nos chercheurs ont trouvé le rançongiciel Z1n lors d'une inspection de routine des nouvelles soumissions de fichiers à la plateforme VirusTotal. Z1n fait partie de la famille des rançongiciels Dharma. Ce programme malveillant crypte les données et demande une rançon pour les décrypter. Sur notre
En inspectant l'application Searchfz, nous avons découvert sa véritable nature de pirate de navigateur, méticuleusement conçu pour modifier les paramètres des navigateurs web afin de promouvoir une adresse particulière, à savoir searchfz.com. Les utilisateurs doivent faire preuve de prudence et tr
Après avoir évalué l'application Askusdaily, il a été établi que sa fonction principale est de fonctionner comme un pirate de navigateur, visant à promouvoir askusdaily.com, un moteur de recherche trompeur. Cette extension modifie les paramètres d'un navigateur web dans le but d'en prendre le cont
Ov3r_Stealer est le nom d'un maliciel de vol d'informations. Ce programme cible principalement les identifiants de connexion et les portefeuilles de cryptomonnaie. Certains éléments suggèrent qu'Ov3r_Stealer pourrait être basé sur le voleur de données Phemedrone. Ov3r_Stealer a été diffusé via des