Warmcookie est le nom d'un logiciel malveillant de type porte dérobée. Les programmes malveillants de cette catégorie sont conçus pour ouvrir une "porte dérobée" sur les systèmes compromis, l'objectif étant de provoquer une nouvelle infection (c'est-à-dire de télécharger/installer d'autres logicie
Après inspection de bimq.co, nous avons conclu qu'il s'agissait d'un faux moteur de recherche promu par des extensions de navigateur douteuses. En règle générale, les applications qui font la promotion de faux moteurs de recherche sont des pirates de navigateur. Ces extensions détournent les navig
ExtreamFanV5 est une application malveillante distribuée par des méthodes trompeuses. Au cours de notre examen, nous avons constaté que de nombreux fournisseurs de sécurité ont signalé ExtreamFanV5 comme étant malveillant. De plus, on ne sait pas exactement ce que fait cette application lorsqu'ell
NullBulge est un ransomware basé sur LockBit. Les cybercriminels à l'origine de NullBulge ont été observés en train de cibler des entités spécialisées dans l'IA et les jeux. Outre le chiffrement des fichiers, NullBulge ajoute une extension aléatoire aux noms de fichiers, modifie le fond d'écran et
En parcourant des sites web douteux, nos chercheurs ont découvert l'arnaque "McAfee - Subscription Payment Failed" (McAfee - Échec du paiement de l'abonnement). Cette escroquerie prétend à tort que l'abonnement à l'antivirus du visiteur de la page web a expiré. Le renouvellement a échoué parce que
Notre équipe a examiné le courriel et a conclu qu'il s'agit d'une escroquerie (un courriel d'hameçonnage). Les escrocs responsables de ce courriel se font passer pour des représentants de la British Columbia (BC) Lottery. Ils cherchent à tromper les destinataires en les incitant à fournir des info
CrowdStrike est une société américaine de cybersécurité qui propose des services de sécurité des points d'extrémité, de renseignement sur les menaces et de réponse aux cyberattaques. Le 19 juillet 2024, CrowdStrike a publié une mise à jour pour les systèmes Windows. Malheureusement, cette mise à j
ExtraFastApps est une application potentiellement indésirable (PUA). Son apparence est pratiquement identique à celle d'une autre application indésirable appelée PC Accelerate. ExtraFastApps prétend offrir des fonctionnalités liées à l'optimisation du système. Cette fausse fonctionnalité est utili
Nous avons inspecté searchnukes.com et découvert qu'il s'agit d'un faux moteur de recherche promu via une extension de navigateur qui fonctionne comme un pirate de navigateur. Les utilisateurs doivent éviter d'utiliser de faux moteurs de recherche et d'ajouter des pirates de navigateur aux navigat
ZILLA est un ransomware que nous avons découvert lors de l'examen d'échantillons de logiciels malveillants soumis à VirusTotal. Nos recherches ont montré que ZILLA fait partie de la famille Dharma. Une fois dans le système, ZILLA crypte les fichiers, modifie les noms de tous les fichiers cryptés,