TAMECAT est une porte dérobée PowerShell distribuée par le biais d'attaques de phishing. Ce logiciel malveillant permet aux acteurs de la menace d'accéder aux ordinateurs. Les cybercriminels peuvent utiliser TAMECAT pour contrôler les appareils infectés et voler diverses données. Les cybercriminel
Après une inspection plus approfondie du site (mage-airdrop-merlinchain[.]com), nous avons identifié qu'il s'agit d'un site web trompeur promouvant un faux don de crypto-monnaie (airdrop). Cette page d'escroquerie est présentée comme la première bourse d'échange décentralisée de l'écosystème Bitco
En examinant le site (token-usdt[.]com), nous avons découvert qu'il s'agissait d'un site de scan copiant tether[.]to. L'objectif de cette fausse page est de faire croire aux visiteurs qu'ils peuvent participer à un airdrop et recevoir des crypto-monnaies gratuitement. L'objectif final est de voler
Nos chercheurs ont trouvé la page mysrverav[.]com au cours d'une enquête de routine sur les sites Web douteux. Cette page web malveillante promeut un contenu trompeur et spam de notification du navigateur. Il peut également rediriger les visiteurs vers d'autres sites (probablement des sites peu fi
Notre analyse de l'e-mail nous a permis de conclure qu'il s'agit d'une escroquerie communément appelée "escroquerie à l'avance". En règle générale, les escrocs à l'origine de ce type d'escroquerie cherchent à inciter des destinataires peu méfiants à transférer de l'argent. Ils peuvent également de
Lors de notre évaluation du site web (launchbad-binanace[.]com), nous avons constaté qu'il s'agissait d'une page frauduleuse usurpant l'identité de l'authentique plateforme d'échange de crypto-monnaies Binance (binance[.]com). L'objectif de cette escroquerie est de tromper des personnes peu méfian
Greenbean est le nom d'un cheval de Troie bancaire. Il est conçu pour infecter les systèmes d'exploitation Android. Ce programme malveillant existe depuis au moins 2023. Comme sa classification l'indique, ce cheval de Troie recherche des informations bancaires et d'autres informations liées à la f
Après avoir examiné l'e-mail "DNS Error", nous avons déterminé qu'il s'agissait d'un spam. Il indique que plusieurs messages envoyés par l'utilisateur ne sont pas parvenus à leurs destinataires en raison d'une erreur DNS. Ce courrier fait la promotion d'un phishing site web cherchant à obtenir les
HomuWitch est un programme de typeransomware. Il crypte les données et demande une rançon pour les décrypter. Sur notre système de test, un échantillon de HomuWitch a crypté des fichiers et a ajouté à leur titre l'extension ".homuencrypted". Par exemple, un fichier nommé "1.jpg" apparaissait sous
Après inspection, nous avons déterminé qu'il s'agissait d'un courriel frauduleux prétendant être une notification d'un fournisseur de services de courrier électronique. L'objectif de ce courriel est d'inciter les destinataires à ouvrir une page d'hameçonnage et à fournir des informations personnel