Notre équipe de recherche a découvert ClearBrowser en inspectant des sites web faisant la promotion de logiciels douteux. Après avoir installé ce logiciel sur notre machine de test, nous avons appris qu'il s'agissait d'un navigateur malveillant basé sur le projet open-source Chromium. Nous avons
Joker (également connu sous le nom de SysJoker) est un cheval de Troie maliciel qui cible les utilisateurs d'Android. Il a été intégré dans au moins deux douzaines d'applications qui ont été téléchargées plus de 400 000 fois à partir de la boutique Google Play. L'objectif principal de Joker est de
Le maliciel TrafficStealer emploie des API de conteneurs ouverts pour rediriger le trafic web vers des sites spécifiques et manipuler l'interaction de l'utilisateur avec des publicités. Grâce à l'utilisation de conteneurs Docker, ce programme génère des profits en envoyant le trafic vers des des
H3r est un rançongiciel découvert par nos chercheurs durant une inspection de routine des nouvelles soumissions à VirusTotal. Ce programme fait partie de la famille des rançongiciels Dharma et opère en cryptant des données afin de demander des rançons pour leur décryptage. Sur notre système de te
En inspectant les nouvelles soumissions à VirusTotal, nos chercheurs ont découvert BOOM - un programme malveillant appartenant à la famille des rançongiciels Phobos. Les maliciels appartenant à cette classification sont conçus pour chiffrer les données et exiger des rançons pour leur déchiffrement
Lors de notre inspection de opencaptchahere[.]top, nous avons constaté qu'il utilisait une approche trompeuse pour convaincre les visiteurs de l'autoriser à envoyer des notifications. En outre, opencaptchahere[.]top peut rediriger les visiteurs vers des sites web douteux. Opencaptchahere[.]top a é
LOBSHOT est un type de maliciel doté d'une fonction appelée hVNC (Hidden Virtual Network Computing) qui permet aux attaquants d'accéder à l'ordinateur d'une victime sans se faire remarquer. La composante hVNC est efficace pour échapper aux systèmes de détection des fraudes. En outre, LOBSHOT est u
Notre examen du courriel "Reconfirm Shipping Documents" (Reconfirmation des documents d'expédition) a révélé qu'il s'agit d'un courrier indésirable. Ce courrier frauduleux demande au destinataire de reconfirmer les documents joints. Les deux pièces jointes sont des fichiers d'hameçonnage qui enreg
Notre équipe de recherche a découvert l'escroquerie au support technique "Windows Key Code Is Not Valid And Seems Pirated" (Le code clé Windows n'est pas valide et semble piraté) en enquêtant sur des sites malveillants. L'escroquerie fait de fausses déclarations concernant une version illégale de
AMOS (Atomic) stealer, est un programme malveillant ciblant les Mac OS (systèmes d'exploitation). Il est classé comme voleur - un type de maliciel qui extrait et exfiltre des informations des appareils infectés. À l'heure où nous écrivons ces lignes, AMOS est activement vendu sur Telegram.