En examinant des échantillons de maliciels soumis à VirusTotal, notre équipe a découvert crYptA3 - un maliciel qui fonctionne comme un rançongiciel. L'objectif de crYptA3 est de crypter les fichiers. Il fournit également une note de rançon (fichier "readme_for_unlock.txt") et ajoute l'extension ".
Duke est le nom général des ensembles d'outils maliciels utilisés par l'acteur APT APT29 (Advanced Persistent Threat - Menace Persistante Avancée), également connu sous les noms de The Dukes, Cloaked Ursa, CozyBear, Nobelium et UNC2452. APT29 est un groupe parrainé par l'État russe et associé au S
Notre équipe de recherche a découvert bonalluterser.com lors d'une enquête sur des sites non fiables. Cette page malveillante a pour but d'inciter les visiteurs à l'autoriser à envoyer des spams de notification de navigateur. Elle peut également rediriger les visiteurs vers d'autres sites web (pro
Notre équipe de recherche a découvert une installation contenant l'extension de navigateur CirrusCastellanus lors d'une inspection de routine de sites web non fiables. Le mode opératoire exact de ce logiciel malveillant est inconnu. Il est évident, d'après les autorisations de CirrusCastellanus, q
Après avoir examiné ce courriel, notre équipe a déterminé que son but est de tromper les destinataires pour qu'ils envoient de l'argent à des escrocs. Il prétend qu'un appareil a été piraté et fournit des instructions de paiement. Les destinataires doivent ignorer ce courriel et les autres courrie
En vérifiant nos sites web non fiables, nos chercheurs ont découvert l'extension de navigateur "Lucky baro". Cette extension modifie les paramètres du navigateur pour promouvoir (via des redirections) le moteur de recherche illégitime barosearch.com. Ce comportement classe Lucky baro dans la catég
En enquêtant sur des sites suspects, notre équipe de recherche a découvert le navigateur Chromstera. Cette application est basée sur Chromium - un projet de navigateur web open-source. Si Chromstera s'est infiltré dans votre système, il est très probable que cette application soit arrivée avec d'
Re-captha-version-3-21[.]top est l'adresse d'un site malveillant qui promeut le spam de notification du navigateur et redirige les visiteurs vers différentes pages web (probablement peu fiables/malveillantes). La plupart des utilisateurs accèdent à des pages telles que re-captha-version-3-21[.]to
Nos chercheurs ont découvert un publiciel déguisé en extension de navigateur légitime AdBlock en enquêtant sur des sites web trompeurs. Les véritables outils de blocage des publicités sont conçus pour supprimer les publicités indésirables et peuvent avoir d'autres fonctions, telles que le blocage
Le rançongiciel Knight est la nouvelle marque de Cyclops. Les maliciels de cette classification sont conçus pour chiffrer des fichiers et demander des rançons en échange de leur déchiffrement. Lorsque nous avons exécuté un échantillon de Knight sur notre système de test, il a commencé à chiffrer