Lors de notre examen des échantillons de logiciels malveillants téléchargés sur VirusTotal, nous avons découvert une variante de ransomware connue sous le nom de SRC. Nous avons découvert que cette variante de ransomware appartient au groupe famille Makop. Une fois infiltré, SRC crypte les fichier
MrAnon est le nom d'un logiciel malveillant voleur d'informations écrit dans le langage de programmation Python. Ce voleur dispose de diverses capacités d'extraction de données et cible les informations provenant de navigateurs, de portefeuilles de crypto-monnaies, de messageries et d'autres appli
L'EMBARGO est ransomware, un type de logiciel malveillant qui crypte les fichiers sur l'appareil infecté. Il ajoute également une extension aléatoire aux noms de fichiers et crée une note de rançon "HOW_TO_RECOVER_FILES.txt". Voici un exemple de la façon dont EMBARGO modifie les noms de fichiers :
Notre analyse de l'e-mail a révélé qu'il s'agit d'un e-mail de phishing déguisé en notification d'un fournisseur de services de messagerie. Les escrocs à l'origine de cet e-mail cherchent à inciter les destinataires à ouvrir un faux site web et à divulguer des informations personnelles. Les destin
Notre équipe de recherche a découvert OPIX en examinant les nouvelles soumissions au site Web VirusTotal. Ce programme malveillant est ransomware - il crypte les fichiers et exige des rançons pour leur décryptage. Une fois lancé sur notre machine de test, OPIX a crypté les fichiers et modifié leu
Découvert par Yogesh Londhe, EnigmaWave est un programme de type transomware. Il crypte les données (les rendant inaccessibles/inutilisables) et demande un paiement pour le décryptage (récupération). Nous avons acquis un échantillon de ce ransomware et l'avons exécuté sur notre machine de test. N
Notre équipe de recherche a découvert l'extension de navigateur Drop Tab en examinant des sites suspects. Elle est présentée comme un outil permettant d'afficher les fonds d'écran du navigateur. Cependant, après avoir enquêté sur ce logiciel, nous avons constaté qu'il modifie les paramètres du na
Lors de notre inspection des échantillons sur VirusTotal, nous avons découvert un ransomware variante connue sous le nom d'EDHST. Ce logiciel malveillant chiffre les fichiers, ajoute l'extension ".EDHST" aux noms de fichiers et crée le fichier "HOW TO RECOVER YOUR FILES.txt" (une note de rançon).
"UNITED NATIONS COMPENSATION (COVID19 ASSISTED PROGRAM)" fait référence à une campagne de spam, une opération à grande échelle au cours de laquelle des courriels trompeurs sont envoyés par milliers. Cette campagne de spam vise les utilisateurs des Etats-Unis et du Royaume-Uni. Les messages fraudu
Nos chercheurs ont trouvé GhosHacker ransomware lors de l'inspection de nouvelles soumissions à la plateforme VirusTotal. Ce programme malveillant est identique à BlackSkull ransomware. Les logiciels malveillants appartenant à cette classification cryptent les données et exigent une rançon pour le