Money Message est un rançongiciel qui crypte les fichiers et crée une note de rançon (fichier "money_message.log"). Contrairement à la plupart des variantes de rançongiciels, Money Message ne renomme pas les fichiers (il n'ajoute pas son extension aux noms de fichiers). Les cybercriminels utilisen
Nos chercheurs ont découvert le rançongiciel Alice en étudiant les nouvelles soumissions de maliciels à VirusTotal. Les programmes malveillants de cette classification cryptent les données et exigent un paiement pour le décryptage. Après avoir exécuté un échantillon d'Alice sur notre machine de t
Après avoir analysé justcoolcaptcha[.]top, nous avons découvert que ce site Web affiche un message trompeur et demande l’autorisation d’afficher des notifications. justcoolcaptcha[.]top peut ainsi rediriger vers d’autres sites de ce type. Nous sommes tombés sur justcoolcaptcha[.]top en scrutant l
DotRunpeX est le nom d'un maliciel de type injecteur. Ce programme est écrit en .NET et existe depuis au moins 2022. Il existe plusieurs variantes de DotRunpeX. Ce maliciel fait partie intégrante des chaînes d'infection et est généralement diffusé lors de la deuxième étape du processus. Le but de
Un clipper de crypto-monnaie est un logiciel nuisible qui peut obtenir et modifier les informations stockées dans le presse-papiers. ESET a signalé de nombreux sites Web Telegram et WhatsApp frauduleux qui visent à tromper les utilisateurs d'Android (et de Windows) en proposant de fausses versions
RED TEAM est un rançongiciel que nous avons découvert lors de l'examen des échantillons de maliciels soumis à VirusTotal. Il a été constaté que ce rançongiciel appartient à la famille Babuk. Il crypte les fichiers, ajoute l'extension ".REDTM" à leurs noms et crée le fichier "HowToDecryptYourFiles.
Il s'agit de l'un des nombreux courriels d'hameçonnage envoyés par des cybercriminels qui tentent de voler des informations sensibles à des utilisateurs peu méfiants. Notez que les cybercriminels cachés derrière les courriels d'hameçonnage les déguisent en messages d'entreprises ou d'individus lég
OpcJacker est le nom d'un maliciel capable d'enregistrer les frappes au clavier, de faire des captures d'écran, de voler des informations sensibles des navigateurs Web, de charger des modules supplémentaires et de remplacer les adresses de crypto-monnaie dans le presse-papiers du système. OpcJacke
Hairysquid est un rançongiciel qui crypte les fichiers et ajoute l'extension ".Hairysquid" aux noms des fichiers cryptés. Hairysquid est une nouvelle variante du rançongiciel Mimic. En plus de crypter les fichiers, Hairysquid crée une note de rançon (le fichier "READ_ME_DECRYPTION_HAIRYSQUID.txt")
En examinant l'extension de navigateur SAI assistant, nous avons remarqué qu'elle modifie les paramètres du navigateur Web pour promouvoir un faux moteur de recherche (search.extjourney.com). Ainsi, nous avons classé l'assistant AI comme pirate de navigateur. De plus, l'assistant AI peut lire dive