Secles est un maliciel de cryptage de données découvert par notre équipe de recherche lors d'une inspection de routine des nouvelles soumissions à la plateforme VirusTotal. Les programmes qui chiffrent les fichiers pour exiger des rançons pour le déchiffrement sont classés comme rançongiciels. Ap
En enquêtant sur les nouvelles soumissions de maliciels à VirusTotal, notre équipe de recherche a trouvé le rançongiciel Ebaka. Ce programme malveillant fait partie de la famille des rançongiciels Phobos. Ebaka est conçu pour crypter les fichiers et demander une rançon pour les décrypter. Sur not
Lors de notre examen du maliciel, nous avons observé que Lockxx fonctionne comme un rançongiciel : il chiffre les fichiers, ajoute son extension ".lockxx" à leurs noms et fournit une note de rançon ("lockxx.recovery_data.hta"). En outre, Lockxx modifie le fond d'écran de la victime. Voici un exem
"WalletConnect & Web3Inbox Airdrop" est une escroquerie. Ell est présentée comme un airdrop organisé par WalletConnect et Web3Inbox. Le programme n'est pas associé à des services légitimes ou à d'autres entités. Cette arnaque fonctionne comme un draineur de cryptomonnaie et vole les fonds stoc
Xeno est un cheval de Troie d'accès à distance (RAT) sophistiqué qui donne aux opérateurs (acteurs de la menace) le pouvoir de contrôler les ordinateurs à distance. Il est écrit en langage de programmation C# et conçu pour fonctionner de manière transparente sur les systèmes d'exploitation Windows
Notre analyse a permis de déterminer que Rdptest fonctionne comme un rançongiciel. Lorsqu'il pénètre dans le système d'exploitation, Rdptest chiffre et modifie le nom des fichiers, présentant deux notes de rançon ("info.hta" et "info.txt"). Ce rançongiciel particulier appartient à la famille Phobo
Kasseika est un programme de type rançongiciel. Il crypte les données et exige un paiement pour le décryptage. Sur notre machine de test, Kasseika a chiffré les fichiers et modifié leurs noms. Les noms des fichiers originaux ont été complétés par une extension composée d'une chaîne de caractères
Dedsec est un rançongiciel (découvert par S!Ri) conçu pour crypter des fichiers et exiger un paiement en échange de leur décryptage. En outre, Dedsec renomme tous les fichiers concernés en y ajoutant l'extension ".dedsec", modifie le fond d'écran et affiche une fenêtre pop-up contenant une demande
Après analyse, il est devenu évident qu'il s'agit d'une manœuvre frauduleuse déguisée en airdrop de cryptomonnaie, employant des courriels trompeurs et une page Web trompeuse pour inciter les individus à participer. L'objectif principal de ces escrocs est d'obtenir illicitement des cryptomonnaies
Après avoir inspecté "Token Terminal's Airdrop", nous avons déterminé qu'il s'agit d'une escroquerie. Il imite la plateforme Token Terminal qui effectue un airdrop, et un mécanisme de drainage de cryptomonnaie est lancé une fois que la victime expose son compte à ce faux cadeau. Cette escr