Grâce à notre analyse du maliciel, nous avons déterminé que New24 est un rançongiciel appartenant à la famille Phobos. Nous avons découvert New24 en vérifiant les échantillons soumis à VirusTotal. Une fois activé, New24 crypte les données et exige un paiement pour leur décryptage (il présente deux
En enquêtant sur des sites web trompeurs, notre équipe a découvert un paquet d'installation contenant une application douteuse qui oblige les utilisateurs à visiter ssj4.io, un moteur de recherche douteux. Généralement, les programmes de piratage de navigateur modifient les paramètres du navigateu
En enquêtant sur les nouvelles soumissions à VirusTotal, nos chercheurs ont découvert le rançongiciel Fastbackdata. Il est conçu pour crypter les données et exiger une rançon pour leur décryptage. Ce programme malveillant appartient à la famille des rançongiciels Phobos. Fastbackdata a crypté des
Wing est le nom d'un programme de type rançongiciel. Ce maliciel est conçu pour chiffrer des fichiers et exiger des rançons pour leur récupération (déchiffrement). Nous avons obtenu un échantillon de test de ce rançongiciel et l'avons exécuté sur notre système de test. Le programme a apposé aux f
Le "Jupiter Airdrop" sur lequel nous avons enquêté est une escroquerie. Cet airdrop prétend distribuer la cryptomonnaie Jupiter (JUP). Cependant, une fois que la victime a connecté son portefeuille numérique à cette plateforme, celle-ci commence à fonctionner comme un draineur de crypto-monnaie et
Appartenant à la famille des rançongiciels Dharma/Crysis, Back est un logiciel malveillant conçu pour chiffrer les données et exiger le paiement d'une rançon pour le déchiffrement. Lorsque Back crypte, tous les fichiers affectés sont complétés par l'identifiant unique de la victime, l'adresse cour
PrivateLoader est un programme malveillant classé dans la catégorie des chargeurs. Les logiciels de cette catégorie sont conçus pour provoquer des infections en chaîne en téléchargeant/installant des maliciels supplémentaires ou d'autres contenus malveillants sur les machines compromises. Private
Notre équipe de recherche a découvert l'extension de navigateur Ai Quick Links. Après avoir analysé ce logiciel, nous avons déterminé qu'il s'agissait d'un pirate de navigateur. Cette extension modifie les paramètres du navigateur afin de générer des redirections. Il est probable qu'Ai Quick Links
Nos chercheurs ont découvert le rançongiciel SilentAnonymous en enquêtant sur les nouvelles soumissions à la plateforme VirusTotal. Ce programme malveillant est conçu pour crypter des données et exiger un paiement pour leur décryptage. SilentAnonymous a crypté des fichiers et modifié leur titre s
Au cours de notre inspection des échantillons de maliciels soumis à VirusTotal, nous sommes tombés sur la constatation que Dx31 est un rançongiciel de la famille Phobos. Dès son activation, Dx31 crypte les données, renomme tous les fichiers cryptés et fournit deux notes de rançon ("info.hta" et "i