Il s'agit d'un site web d'assistance technique frauduleux créé par des escrocs qui tentent d'inciter les visiteurs à appeler le numéro fourni. En général, les escrocs à l'origine de ces pages web cherchent à extorquer de l'argent à des utilisateurs peu méfiants en les incitant à payer pour des ser
Nous avons inspecté Becousined.app et déterminé qu'il fonctionne comme adware-il affiche des publicités gênantes pour les utilisateurs. Nous avons également constaté que Becousined.app fait partie du groupe Famille Pirrit. Très souvent, les utilisateurs se font piéger et installent de telles app
En examinant les échantillons de logiciels malveillants soumis à VirusTotal, nous avons découvert une variante de ransomware appartenant au groupe Makop connue sous le nom de DORRA. Ce ransomware est conçu pour empêcher les victimes d'accéder à leurs fichiers en les chiffrant. De plus, DORRA renom
PartiZAN32 est une variante de ransomware du groupe famille Xorist. Notre équipe a découvert PartiZAN32 lors d'une analyse d'échantillons téléchargés sur le site VirusTotal. PartiZAN32 crypte les fichiers, ajoute son extension (".xqwertzuioplkjhgfyxcvbnmD") aux noms de fichiers et modifie le fond
RansomHub est ransomware, un type de logiciel malveillant qui crypte les fichiers et fournit aux victimes des instructions sur la manière de payer pour leur décryptage. En outre, RansomHub renomme les fichiers en ajoutant une chaîne de caractères aléatoires aux noms de fichiers (par exemple, il re
À la lecture de l'e-mail "Trustworthy Foreign Partner", nous avons déterminé qu'il s'agissait d'un spam. La lettre est présentée comme une proposition de partenariat, dans laquelle le destinataire se verra transférer les fonds de l'expéditeur. Les actifs inexistants valent des millions, et le dest
En enquêtant sur des sites Web douteux, nos chercheurs ont trouvé la PUA TjboApp (Potentially Unwanted Application). Les logiciels de cette catégorie possèdent généralement des capacités indésirables ou nuisibles. Les PUA ont tendance à s'infiltrer dans les systèmes par le biais de paquets (c'est
Notre analyse de la page (in-online[.]eu) dont la promotion est faite par courrier électronique a montré qu'il s'agit d'un site web frauduleux se faisant passer pour une page organisant un concours de crypto-monnaies. Il prétend que les personnes peuvent recevoir des récompenses en échange de leur
Nous avons testé l'extension de navigateur FIIND et découvert qu'elle modifie les paramètres d'un navigateur web pour promouvoir un faux moteur de recherche. Les extensions de ce type sont connues sous le nom de pour les pirates de l'air. Les utilisateurs se font souvent piéger en ajoutant de tell
Après avoir inspecté cet événement de "prévente de jetons InQubeta", nous avons déterminé qu'il s'agissait d'un faux. Cette escroquerie imite la plateforme InQubeta (inqubeta.co) et utilise un faux "événement de prévente" comme appât. Les utilisateurs trompés par cette page d'imitation exposent l