Goldoson est un maliciel Android qui compile une liste des applications installées et enregistre l'historique des appareils Wi-Fi et Bluetooth, y compris les emplacements GPS à proximité. En outre, le logiciel comprend une fonction qui lui permet de pratiquer la fraude publicitaire en cliquant sur
Après avoir analysé l'application RichExts, nous avons déterminé qu'il s'agit d'une extension de navigateur conçue pour prendre le contrôle des navigateurs web (les détourner). L'application modifie les paramètres du navigateur pour pousser de force un faux moteur de recherche (sweetrnd.net). En o
Alors qu'ils inspectaient des sites Web trompeurs soutenant des logiciels, nos chercheurs en ont découvert un qui faisait la promotion de l'extension de navigateur Interesting Facts. Ce logiciel promet d'afficher de brefs faits intéressants du monde entier. Cependant, il modifie également les par
En examinant l'application ChatSAI, notre équipe a découvert qu'elle fonctionne comme un pirate de navigateur. L'objectif de cette application est de forcer les utilisateurs à utiliser chatsai.nextjourneyai.com - un faux moteur de recherche. ChatSAI y parvient en modifiant les paramètres du naviga
Chameleon est le nom d'un cheval de Troie ciblant les systèmes d'exploitation Android. Ce maliciel est capable de voler des informations (avec un accent particulier sur les données bancaires) et d'effectuer diverses autres activités malveillantes. Chameleon existe depuis au moins janvier 2023 et,
En analysant des échantillons de maliciels soumis au site VirusTotal, notre équipe a découvert une variante de rançongiciels baptisée CrossLock. L'objectif de CrossLock est de bloquer l'accès aux données en les chiffrant. En outre, CrossLock ajoute l'extension ".crlk" aux noms de tous les fichiers
En enquêtant sur les nouvelles soumissions à VirusTotal, nos chercheurs on découvert le rançongiciel SDK. Ce programme malveillant fait partie de la famille des rançongiciels Phobos. Après avoir exécuté un échantillon du rançongiciel SDK sur notre système de test, il a chiffré des fichiers et mod
Greatcaptchanow[.]top et les variantes de ce domaine ainsi que celles qui y sont liées (par exemple, greatcaptchasnow[.]top, etc.) appartiennent à des sites web frauduleux, que nous avons découverts lors d'une inspection de routine de sites non fiables. Ces pages sont conçues pour héberger des co
LockBit est le nom d'un rançongiciel ciblant les systèmes d'exploitation Mac (OS). Il est associé au gang des rançongiciels Lockbit - les développeurs de LockBit, LockBit 2.0, LockBit 3.0, et de diverses autres variantes. Les maliciels susmentionnés ciblent les serveurs Windows, Linux, et les se
Domino est un type de maliciel utilisé par des cybercriminels dès la fin février 2023 pour diffuser soit le voleur d'informations Project Nemesis, soit Cobalt Strike Cobalt Strike. Les auteurs atteignent leurs objectifs en utilisant une porte dérobée et un chargeur Domino. La campagne Domino se pr