Après avoir examiné le courriel "I Compromised Your Operating System" (J'ai compromis votre système d'exploitation), nous avons déterminé qu'il s'agissait d'un spam. La lettre prétend faussement que l'expéditeur a infecté les appareils du destinataire avec un cheval de Troie. Ce maliciel a été uti
Après avoir examiné le courriel, notre analyse a révélé qu'il s'agit d'un message trompeur conçu par des escrocs. L'objectif premier de ce courriel est d'inciter les destinataires à divulguer des informations personnelles. De tels courriels sont communément appelés courriels d'hameçonnage, car ils
En parcourant des sites suspects, nos chercheurs ont trouvé une page web faisant la promotion de l'escroquerie au support technique "Threat Detected : xxbc Detected". Les escroqueries de ce type prétendent que les appareils des visiteurs sont infectés ou en danger et les invitent à appeler de faus
Ysearcher.com est l'adresse d'un faux moteur de recherche. Ces pages ne fournissent généralement pas de résultats de recherche et redirigent vers des sites de recherche Internet légitimes. Les moteurs de recherche frauduleux sont généralement promus (via des redirections) par des pirates de navig
LockBit 4.0 est une nouvelle variante du rançongiciel LockBit. Cette version a été publiée en février 2024, le mois où les forces de l'ordre ont arrêté deux opérateurs de LockBit. Cinq jours après l'intrusion, les auteurs de la menace ont publié une déclaration concernant leur restructuration et l
Lors de notre examen de l'application Wappo.app, il a été découvert qu'elle fonctionne comme un publiciel. De plus, cette application fait partie de la famille Pirrit. Lors de son installation, Wappo.app affiche des publicités gênantes et potentiellement trompeuses. En outre, cette application p
En évaluant des échantillons de maliciels téléchargés sur VirusTotal, nous avons découvert une variante rançongicielle de la famille Makop baptisée Rocklee. Ce rançongiciel chiffre les données, modifie les noms de tous les fichiers chiffrés et affiche une note de rançon ("+README-WARNING+.txt").
En vérifiant les nouvelles soumissions de fichiers sur le site VirusTotal, notre équipe de recherche a trouvé le rançongiciel SYSDF. Ce programme fait partie de la famille des rançongiciels Dharma. SYSDF est conçu pour crypter les données et exiger un paiement pour leur décryptage. Sur notre syst
En examinant des échantillons de maliciels sur VirusTotal, nous avons découvert un membre de la famille des rançongiciels Phobos baptisé Water. Comme la plupart des variantes de rançongiciels, Water chiffre et renomme les fichiers et fournit une note de rançon. Les notes de rançon de Water sont fo
Après avoir examiné l'application Wharf.app, nous avons déterminé que sa fonction principale est de diffuser des publicités aux utilisateurs, ce qui la classe dans la catégorie des publiciels (cette application particulière appartient à la famille Pirrit). Ces types d'applications sont bien conn