CloudZ est un cheval de Troie d'accès à distance (RAT). Il utilise un plugin personnalisé pour voler des identifiants et potentiellement capturer des mots de passe à usage unique (OTP). CloudZ évite également la détection en exécutant des fonctions malveillantes dans la mémoire système et en vérifi
3Crypt RAT est un cheval de Troie d'accès à distance ciblant les systèmes macOS. Dès son exécution, il effectue un profilage approfondi de la machine infectée - collectant les identifiants matériels, lisant les paramètres de sécurité de l'appareil, cartographiant le réseau et énumérant chaque proc
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Le message est conçu pour ressembler à une notification de facturation officielle d'Intuit QuickBooks, prétendant faussement qu'un paiement d'abonnement n'a pas pu être traité. L'objectif est de pousser les destinataires à appel
Nous avons examiné le site et constaté qu'il s'agit d'une arnaque qui propose aux visiteurs un « bonus » comme appât. Son objectif est d'inciter les visiteurs à effectuer des actions pouvant entraîner des pertes financières et éventuellement d'autres problèmes, tels que le vol d'informations. Il es
Find-it.pro est un faux moteur de recherche découvert par nos chercheurs lors d'une investigation de routine. Dans la plupart des cas, les sites de ce type ne peuvent pas fournir de résultats de recherche et redirigent vers des moteurs de recherche légitimes. Ces pages sont promues par des redirect
Pulse est un navigateur basé sur Chromium. Il est promu comme un navigateur Internet intégrant l'IA (Intelligence Artificielle). Après inspection, nous avons déterminé que ce navigateur malveillant est une PUA (application potentiellement indésirable). Il produit des redirections vers plusieurs fau
Evolution est un malware voleur d'informations basé sur Go qui collecte des données sensibles à partir d'un large éventail d'applications et de comptes, y compris les navigateurs web, les clients VPN et les comptes de jeux. Le malware est utilisé pour récolter des informations qui peuvent être util
Notre équipe a examiné cet e-mail et a déterminé qu'il s'agit d'une tentative d'hameçonnage. Il est rédigé par des escrocs qui cherchent à voler des informations personnelles. L'objectif est d'inciter les destinataires à ouvrir un faux site web et à saisir les informations demandées. Les victimes d
Nous avons examiné le message et constaté que des cybercriminels l'utilisent pour inciter les destinataires à infecter leurs appareils. Il est déguisé en « mise à jour de relevé de sécurité sociale » pour paraître légitime. Ce courriel frauduleux doit être ignoré afin d'éviter des problèmes tels qu
Lors de notre inspection des échantillons de malware téléchargés sur VirusTotal, nous avons découvert LQTOREQ, un ransomware conçu pour chiffrer les fichiers. De plus, LQTOREQ ajoute l'extension « .lqtoreq » aux fichiers. Par exemple, il renomme « 1.jpg » en « 1.jpg.lqtoreq », « 2.png » en « 2.png.