HARDBIT 2.0 est une nouvelle version du rançongiciel HARDBIT. Nous avons découvert cette version lors de l'inspection d'échantillons de maliciels soumis à VirusTotal. HARDBIT 2.0 crypte les données, ajoute une chaîne de caractères aléatoires, l'ID de la victime, l'adresse courriel et l'extension "
StealDeal est le nom d'un voleur d'informations ciblant les données du navigateur Internet et éventuellement d'autres informations. Il est connu que StealDeal est livré via une adresse courriel compromise. Le fichier utilisé pour la distribution de maliciels injecte StealDeal et un autre maliciel
Lors de l'inspection de pages Web malveillantes, notre équipe de recherche a découvert l'escroquerie du "Loyalty Program". Ce programme fait de fausses déclarations sur les utilisateurs ayant une chance de gagner un prix en répondant à un sondage. Il faut souligner que le cadeau promis est faux et
Tor est le nom d'un navigateur Web légitime, qui permet aux utilisateurs de naviguer sur le Web avec autant de confidentialité que possible, cependant, il existe une version cheval de Troie conçue par des cybercriminels et utilisée pour voler de la crypto-monnaie. Cette version malveillante est ba
Les fraudeurs utilisent toutes sortes de moyens pour soutirer des informations ou de l'argent à des personnes et diffuser des programmes malveillants par courriel. Cet article décrit des cas où des fraudeurs utilisent des courriels pour inciter les destinataires à installer ConnectWise (ancienneme
GodFather est le nom d'un maliciel Android ciblant les pages bancaires en ligne et les échanges de crypto-monnaie dans 16 pays. Il ouvre de fausses fenêtres de connexion sur des applications légitimes. Les acteurs de la menace utilisent GodFather pour voler les informations d'identification du com
En inspectant les nouvelles soumissions à VirusTotal, nos chercheurs ont découvert le programme de type rançongiciel OBZ qui est identique à U2K et MME. Après avoir exécuté un échantillon d'OBZ sur notre système de test, il a crypté les fichiers et ajouté à leurs noms une extension ".OBZ". Par ex
Nous avons analysé mywowspot[.]com et avons appris que le but de cette page est d'inciter les visiteurs à accepter de recevoir des notifications de sa part. De plus, mywowspot[.]com peut rediriger les utilisateurs vers d'autres sites Web non fiables. Il est très rare que des pages comme mywowspot[
SBU est l'une des variantes de rançongiciel appartenant à la famille Dharma. SBU crypte les données, ajoute son extension (".SBU") aux noms de fichiers, crée le fichier "info.txt" et affiche une fenêtre pop-up. Le fichier texte et la fenêtre pop-up contiennent des notes de rançon. Un exemple de la
Après avoir ajouté l'extension Ads Tracker à un navigateur Web, nous avons remarqué que cette application affiche des publicités indésirables. Notre équipe a découvert Ads Tracker sur une page Web trompeuse. Étant donné que cette application affiche des publicités, nous l'avons classée comme publi