Dxen est un programme de type rançongiciel découvert par nos chercheurs lors d'une enquête de routine sur les nouvelles soumissions à VirusTotal. Dxen fait partie de la famille des rançongiciels Phobos. Les maliciels de cette catégorie chiffrent les fichiers et exigent un paiement pour le déchiffr
Le courriel "Emails From A Trusted Sender" est un courriel d'hameçonnage. Il vise à inciter les destinataires à divulguer les informations d'identification de leur compte de messagerie en prétendant que plusieurs courriels ne sont pas parvenus à la boîte de réception. Le courriel ayant pou
Nos chercheurs ont découvert l'application AnalogInterface en inspectant les nouveaux fichiers soumis à la plateforme VirusTotal. Après avoir examiné ce logiciel, nous avons déterminé qu'il s'agissait d'un publiciel. AnalogInterface fait partie de la famille des maliciels AdLoad. Il est conçu po
Après avoir examiné le courriel "I Compromised Your Operating System" (J'ai compromis votre système d'exploitation), nous avons déterminé qu'il s'agissait d'un spam. La lettre prétend faussement que l'expéditeur a infecté les appareils du destinataire avec un cheval de Troie. Ce maliciel a été uti
Après avoir examiné le courriel, notre analyse a révélé qu'il s'agit d'un message trompeur conçu par des escrocs. L'objectif premier de ce courriel est d'inciter les destinataires à divulguer des informations personnelles. De tels courriels sont communément appelés courriels d'hameçonnage, car ils
En parcourant des sites suspects, nos chercheurs ont trouvé une page web faisant la promotion de l'escroquerie au support technique "Threat Detected : xxbc Detected". Les escroqueries de ce type prétendent que les appareils des visiteurs sont infectés ou en danger et les invitent à appeler de faus
Ysearcher.com est l'adresse d'un faux moteur de recherche. Ces pages ne fournissent généralement pas de résultats de recherche et redirigent vers des sites de recherche Internet légitimes. Les moteurs de recherche frauduleux sont généralement promus (via des redirections) par des pirates de navig
LockBit 4.0 est une nouvelle variante du rançongiciel LockBit. Cette version a été publiée en février 2024, le mois où les forces de l'ordre ont arrêté deux opérateurs de LockBit. Cinq jours après l'intrusion, les auteurs de la menace ont publié une déclaration concernant leur restructuration et l
Lors de notre examen de l'application Wappo.app, il a été découvert qu'elle fonctionne comme un publiciel. De plus, cette application fait partie de la famille Pirrit. Lors de son installation, Wappo.app affiche des publicités gênantes et potentiellement trompeuses. En outre, cette application p
En évaluant des échantillons de maliciels téléchargés sur VirusTotal, nous avons découvert une variante rançongicielle de la famille Makop baptisée Rocklee. Ce rançongiciel chiffre les données, modifie les noms de tous les fichiers chiffrés et affiche une note de rançon ("+README-WARNING+.txt").