Domino est un type de maliciel utilisé par des cybercriminels dès la fin février 2023 pour diffuser soit le voleur d'informations Project Nemesis, soit Cobalt Strike Cobalt Strike. Les auteurs atteignent leurs objectifs en utilisant une porte dérobée et un chargeur Domino. La campagne Domino se pr
RTM Locker (également connu sous le nom de Read The Manual Locker) est un rançongiciel qui chiffre les fichiers, modifie le fond d'écran du bureau, dépose le fichier "How To Restore Your Files.txt" contenant une note de rançon et ajoute 64 caractères aléatoires aux noms de tous les fichiers chiffr
CryptoClippy est un maliciel qui fonctionne comme un clipper de crypto-monnaies. La fonction principale de ce maliciel est de surveiller le presse-papiers de la victime et de reconnaître les cas où la victime copie l'adresse d'un portefeuille de crypto-monnaies. Une fois identifié, le maliciel rem
Proton est un rançongiciel que notre équipe a découvert sur VirusTotal en vérifiant la page des échantillons de maliciels récemment soumis. Il crypte les fichiers, ajoute l'adresse courriel kigatsu@tutanota.com, l'identifiant de la victime et l'extension ".kigatsu" aux noms de fichiers, et crée un
Les fichiers d'archives auto-extractibles (Self-extracting - SFX) sont traditionnellement utilisés pour partager des données compressées avec des personnes qui ne disposent pas du logiciel nécessaire pour décompresser et visualiser le contenu d'un fichier d'archive standard. Néanmoins, ces fichier
Nous avons analysé ce courriel et constaté qu'il a été envoyé par des fraudeurs qui cherchent à soutirer de l'argent et (ou) des informations sensibles. Les escrocs cherchent à convaincre les destinataires qui ont été escroqués dans le passé qu'ils peuvent recevoir une compensation de trois millio
En inspectant des sites web douteux, notre équipe de recherche a découvert l'escroquerie à l'assistance technique "Apple Security Center" qui cible les utilisateurs d'appareils Apple. Les escroqueries de ce type incitent les victimes à appeler de fausses lignes d'assistance en faisant état d'infec
Star-search.xyz est un faux moteur de recherche qui affiche des résultats générés par Bing. Il ne génère pas de résultats de recherche uniques. Généralement, les faux moteurs de recherche sont promus par des pirates de navigateur. La plupart des applications de ce type sont promues/distribuées à l
Rorschach (également connu sous le nom de BabLock) est un rançongiciel qui crypte les fichiers. Les attaquants visent les petites et moyennes entreprises ainsi que les sociétés industrielles. En plus de crypter les données, Rorschach ajoute une chaîne aléatoire de caractères et un nombre à deux ch
Après avoir examiné ce courriel, nous avons constaté qu'il s'agit d'une lettre d'extorsion frauduleuse. Cette campagne d'hameçonnage comprend au moins deux versions de la lettre, les auteurs utilisant les noms de cybercriminels bien connus pour intimider et donner de la crédibilité à leurs menaces