Après avoir analysé l'extension de navigateur iStart New Tab, notre équipe a appris qu'elle fonctionne comme un pirate de navigateur en modifiant les paramètres du navigateur pour promouvoir un faux moteur de recherche (letsearches.com). Il est essentiel de noter que les utilisateurs ajoutent géné
Akira est le nom d'un rançongiciel conçu pour crypter les données, modifier les noms de tous les fichiers affectés (en y ajoutant l'extension ".akira") et créer une note de rançon ("akira_readme.txt"). En outre, lors de son exécution, Akira lance une commande PowerShell pour supprimer les clichés
Notre analyse du courriel "Account Termination Request" (Demande de résiliation de compte courriel) a révélé qu'il s'agit d'un spam fonctionnant comme une arnaque à l'hameçonnage. Ce courriel tente d'inciter les utilisateurs à divulguer les informations d'identification de leur compte de messageri
GAZPROM est un programme malveillant qui utilise le code du rançongiciel CONTI. Les maliciels classés dans les rançongiciels fonctionnent en chiffrant des données dans le but de demander une rançon pour leur déchiffrement. Après avoir exécuté un échantillon de GAZPROM sur notre système de test, i
BlackSuit est un rançongiciel-maliciel qui empêche les victimes d'accéder à leurs fichiers en les chiffrant. BlackSuit cible les utilisateurs de Windows et de Linux. En plus de chiffrer les données, ce rançongiciel modifie le fond d'écran du bureau, crée le fichier "README.BlackSuit.txt" (une note
BouldSpy est un maliciel de type espion et voleur de données qui cible les appareils Android. Il peut enregistrer et extraire une grande variété d'informations des systèmes infectés. Ce programme malveillant existe depuis au moins 2020. Les recherches entreprises par les analystes du Lookout Thre
Searchpoweronline.com est à la fois le nom d'un pirate de navigateur et l'URL d'un faux moteur de recherche. Ce logiciel modifie les navigateurs afin de promouvoir des moteurs de recherche illégitimes. En outre, le pirate de navigateur Searchpoweronline.com espionne probablement l'activité de navi
Notre équipe de recherche a découvert ClearBrowser en inspectant des sites web faisant la promotion de logiciels douteux. Après avoir installé ce logiciel sur notre machine de test, nous avons appris qu'il s'agissait d'un navigateur malveillant basé sur le projet open-source Chromium. Nous avons
Joker (également connu sous le nom de SysJoker) est un cheval de Troie maliciel qui cible les utilisateurs d'Android. Il a été intégré dans au moins deux douzaines d'applications qui ont été téléchargées plus de 400 000 fois à partir de la boutique Google Play. L'objectif principal de Joker est de
Le maliciel TrafficStealer emploie des API de conteneurs ouverts pour rediriger le trafic web vers des sites spécifiques et manipuler l'interaction de l'utilisateur avec des publicités. Grâce à l'utilisation de conteneurs Docker, ce programme génère des profits en envoyant le trafic vers des des