Thehypefeed[.]com est l'un des sites Web conçus pour inciter les visiteurs à accepter de recevoir des notifications. En plus d'afficher du contenu trompeur, thehypefeed[.]com redirige vers d'autres pages. Nous avons découvert thehypefeed[.]com en examinant des sites qui utilisent des réseaux publi
CryWiper est un maliciel se faisant passer pour un rançongiciel. Il fonctionne comme un nettoyeur de données : au lieu de crypter les fichiers, CryWiper les endommage. Il ajoute également l'extension ".CRY" aux noms de fichiers et supprime les clichés instantanés pour empêcher les victimes de rest
Schoolyard Bully est le nom d'un programme malveillant ciblant les systèmes d'exploitation Android. Ce maliciel possède des capacités anti-détection sophistiquées et - au moment de la recherche - n'était pas détecté par de nombreux fournisseurs de sécurité. Schoolyard Bully est un maliciel de vol
DuckLogs est un maliciel qui inclut le vol d'informations, le contrôle à distance, l'enregistrement de frappe et d'autres fonctionnalités. Il permet aux cybercriminels de voler des informations sensibles, d'injecter des maliciels supplémentaires et d'effectuer d'autres activités malveillantes. Du
Lors de l'inspection de sites Web suspects, notre équipe de recherche a découvert l'extension de navigateur Surf Start. Elle promet un accès facile aux résultats et aux actualités sportives du surf. Cependant, notre inspection a révélé que Surf Start fonctionne comme un pirate de navigateur et pro
Marlock fait partie de la famille des rançongiciels appelée MedusaLocker. Il crypte les fichiers et ajoute l'extension ".marlock7" à leurs noms (par exemple, il renomme "1.jpg" en "1.jpg.marlock7"). Différentes variantes du rançongiciel Marlock ajoutent les extensions ".marlock20", ".marlock5", ".
Trigona est un rançongiciel qui crypte les fichiers et ajoute l'extension "._locked" aux noms de fichiers. En outre, il installe le fichier "how_to_decrypt.hta" qui ouvre une demande de rançon. Un exemple de la façon dont Trigona renomme les fichiers : il renomme "1.jpg" en "1.jpg._locked", "2.png
Lors de l'analyse de l'application IdentityStack, notre équipe a constaté qu'elle affiche des publicités gênantes et peut lire des informations sensibles. Ainsi, nous avons classé IdentityStack comme publiciel. Cette application a été découverte lors de l'inspection de sites Web trompeurs propos
LilithBot est un maliciel très polyvalent. Il existe plusieurs variantes de ce maliciel, et il fonctionne principalement comme un botnet, un cryptomineur, un clipper et un voleur. Les recherches de Zscaler suggèrent que les développeurs de LilithBot sont les mêmes que ceux cachés derrière la fami
HBM est le nom d'un programme de type rançongiciel conçu pour chiffrer les données et exiger le paiement du déchiffrement. Ce programme malveillant fait partie de la famille des rançongiciels Dharma. Une fois qu'un échantillon de HBM a été exécuté sur notre machine de test, il a commencé à chiffr