X-finder.pro est l'adresse d'un faux moteur de recherche promu par "X-Finder. Search" browser hijacker. Cette extension modifie les paramètres du navigateur pour générer des redirections qui peuvent aboutir à des sites différents. X-Finder. Search a été observé comme étant propagé par le CrackedCa
Lors de l'examen du logiciel malveillant, il est apparu que Tuborg est un ransomware (qui n'est en aucun cas associé à la brasserie Tuborg) conçu pour crypter des fichiers. Nous avons découvert le ransomware Tuborg en examinant des échantillons de logiciels malveillants soumis à VirusTotal. En plu
Après avoir examiné cet e-mail, notre équipe a déterminé que son intention était de tromper les destinataires en les incitant à divulguer des informations personnelles. Ce type d'e-mail est connu sous le nom d'e-mail de phishing, et les escrocs responsables de cet e-mail particulier cherchent à in
Notre inspection de l'e-mail "ATM Card" a révélé qu'il s'agit d'un spam. La lettre affirme que le destinataire recevra une carte de guichet automatique contenant plus de trois millions de dollars américains, et il lui est demandé de fournir ses informations personnelles à des fins de livraison. Il
Nous avons examiné ce courriel et déterminé qu'il s'agit d'une escroquerie. Les escrocs à l'origine de ce courriel cherchent à faire croire aux destinataires qu'ils recevront une certaine somme d'argent pour avoir aidé à soigner la fille d'une femme atteinte d'un cancer. Les escrocs qui ont écrit
Au cours de notre examen du site boyu.com.tr, nous avons découvert qu'il était associé à de faux moteurs de recherche et à des hijackers de navigateur. En général (bien qu'il y ait des exceptions), boyu.com.tr sert de destination finale dans les séquences de redirection créées par des extensions t
En inspectant des courriels de spam, nous en avons découvert un qui faisait la promotion d'un faux site web "GALA" (aloor[.]net). Ce faux site copie la véritable plateforme Gala Games blockchain gaming (gala.com). Lorsque les utilisateurs tentent de lier leur portefeuille numérique au site web fra
Notre analyse du logiciel malveillant baptisé Beast a révélé qu'il fonctionne comme un rançongiciel : lors de l'infiltration, Beast chiffre les fichiers, présente une demande de rançon et renomme les fichiers. La découverte du ransomware Beast a eu lieu lors de notre inspection des échantillons de
Suite à notre examen de l'application InternetGuardian, sa fonction prévue n'est pas claire. De plus, nous avons observé des canaux de distribution trompeurs associés à cette application. Par conséquent, nous avons classé InternetGuardian comme une application indésirable. Les utilisateurs doivent
Après analyse, il a été déterminé que le logiciel malveillant ATCK était un membre de la famille Dharma et fonctionnait comme rançongiciel. Nous avons découvert l'ATCK lors de l'examen d'échantillons de logiciels malveillants soumis à VirusTotal. Une fois infiltré, ATCK crypte les fichiers, fourni