Lors de notre inspection des échantillons sur VirusTotal, nous avons découvert un ransomware variante connue sous le nom d'EDHST. Ce logiciel malveillant chiffre les fichiers, ajoute l'extension ".EDHST" aux noms de fichiers et crée le fichier "HOW TO RECOVER YOUR FILES.txt" (une note de rançon).
"UNITED NATIONS COMPENSATION (COVID19 ASSISTED PROGRAM)" fait référence à une campagne de spam, une opération à grande échelle au cours de laquelle des courriels trompeurs sont envoyés par milliers. Cette campagne de spam vise les utilisateurs des Etats-Unis et du Royaume-Uni. Les messages fraudu
Nos chercheurs ont trouvé GhosHacker ransomware lors de l'inspection de nouvelles soumissions à la plateforme VirusTotal. Ce programme malveillant est identique à BlackSkull ransomware. Les logiciels malveillants appartenant à cette classification cryptent les données et exigent une rançon pour le
Quest-finder.com est l'adresse d'un faux moteur de recherche promu par un le pirate de navigateur appelé Quest-Finder. Nos chercheurs ont découvert cette extension de navigateur malveillante lors d'une enquête de routine sur des sites trompeurs. Quest-Finder fonctionne en modifiant les paramètres
En inspectant les nouveaux fichiers soumis à VirusTotal, notre équipe de recherche a trouvé Alcalde.app. Après avoir analysé cette application, nous avons appris qu'il s'agit d'un adware du site famille de logiciels malveillants Pirrit. Alcalde.app est conçu pour générer des revenus par le biais
Les escrocs utilisent souvent le courrier électronique pour inciter les gens à fournir des informations sensibles (par exemple, des identifiants de connexion, des détails de carte de crédit, des numéros de sécurité sociale), à envoyer de l'argent et à installer des logiciels malveillants sur leurs
Nous avons découvert plusieurs courriels de spam "Roundcube Found Several Undelivered Messages" (Roundcube a trouvé plusieurs messages non délivrés). Ce courrier fait de fausses déclarations concernant des courriels hautement prioritaires qui n'arrivent pas dans la boîte de réception du destinatai
Après avoir inspecté "IRS Crypto", nous avons déterminé qu'il s'agit d'une escroquerie. Il imite l'IRS (Internal Revenue Service) ; plus précisément, il est présenté comme un portail de traitement des taxes sur les crypto-monnaies. Lorsque les utilisateurs connectent leurs portefeuilles numérique
Nous avons examiné la page (qr2ws.airdrop-ton[.]homes) et constaté qu'elle se fait passer pour le vrai site web (ton[.]org) afin d'inciter des personnes peu méfiantes à participer à un système frauduleux. Cette fausse page est déguisée en site web organisant un concours de crypto-monnaie. Son but
TAMECAT est une porte dérobée PowerShell distribuée par le biais d'attaques de phishing. Ce logiciel malveillant permet aux acteurs de la menace d'accéder aux ordinateurs. Les cybercriminels peuvent utiliser TAMECAT pour contrôler les appareils infectés et voler diverses données. Les cybercriminel