BAVACAI est un ransomware que nous avons découvert en examinant des échantillons de malware soumis à VirusTotal. Il appartient à la famille de ransomware MedusaLocker. BAVACAI chiffre les fichiers stockés sur l'ordinateur de la victime et exfiltre les données du réseau, puis exige une rançon en éch
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque par hameçonnage (phishing). Il est déguisé en notification concernant une erreur de serveur de messagerie. Les escrocs qui se cachent derrière cherchent à inciter les destinataires peu méfiants à cliquer sur le lien fourni et à sais
MiniRAT est un type de malware connu sous le nom de cheval de Troie d'accès à distance (RAT) qui cible les systèmes macOS. Il est conçu pour donner aux attaquants le contrôle d'un appareil infecté. Cette menace est écrite dans le langage de programmation Go et est conçue pour rester cachée. Il peu
BARADAI est un ransomware que nous avons découvert en examinant des échantillons de malware soumis à VirusTotal. Il appartient à la famille de ransomware MedusaLocker. Après avoir infiltré un système, BARADAI chiffre les fichiers, ajoute l'extension « .BARADAI » à leurs noms de fichiers et crée une
Rex est un rançongiciel que nos chercheurs ont découvert en examinant des échantillons de malware téléchargés sur le site VirusTotal. Il chiffre les fichiers stockés sur le système de la victime, ajoute une nouvelle extension à chaque nom de fichier, crée une note de rançon HTML et prétend avoir vo
Nous avons testé aisearchapp.net et constaté qu'il s'agit d'un faux moteur de recherche promu par le biais d'une extension indésirable. Cette extension (appelée AI Search) est un pirate de navigateur. Il est déconseillé d'utiliser des moteurs de recherche douteux et des pirates de navigateur, car i
Overlord est un cheval de Troie d'accès à distance (RAT) écrit dans le langage de programmation Go. Il cible à la fois les systèmes Windows et macOS, les premières détections ayant été enregistrées en Corée du Sud. Sur macOS, Overlord peut établir une connexion persistante vers un serveur contrôlé
Notre analyse montre qu'il s'agit d'un e-mail d'hameçonnage conçu pour inciter les destinataires à croire qu'il s'agit d'un message de leur fournisseur de services cloud. L'e-mail contient un lien vers un faux site web conçu pour dérober des informations personnelles. Tomber dans le piège de cette
Net est un ransomware que nous avons découvert en examinant des échantillons de malware soumis à VirusTotal. Après exécution, Net rend les fichiers inaccessibles en les chiffrant. De plus, le ransomware ajoute l'extension « .net6 » aux fichiers (le numéro peut varier) et fournit une note de rançon
notnullOSX est un voleur d'informations écrit dans le langage de programmation Go. Il cible les utilisateurs de macOS et est utilisé pour voler des cryptomonnaies aux victimes. Les acteurs malveillants distribuent notnullOSX en utilisant une technique ClickFix et des fichiers DMG infectés. Si ce m