Après avoir enquêté sur cette arnaque, nous avons déterminé qu’il s’agissait d’une arnaque classique de cadeaux cryptographiques qui prétend être orchestrée par une personnalité publique (dans ce cas, Andrew Tate). L’objectif des escrocs cachés derrière est de duper des individus sans méfiance pou
En examinant cette arnaque, notre équipe a appris qu’il s’agissait d’une arnaque au support technique délivrée par un site Web trompeur conçu pour inciter les visiteurs sans méfiance à appeler un faux numéro (contacter des escrocs). Cette page d’escroquerie affiche plusieurs faux messages exhorta
BlackByteNT est un rançongiciel qui bloque l'accès aux fichiers en les chiffrant. En outre, BlackByteNT modifie leurs noms et crée un fichier texte (une note de rançon) nommé "BB_Readme_[random_string].txt". Il renomme les fichiers en remplaçant leur nom par une chaîne de caractères aléatoires et
Cylance est le nom d'un maliciel qui fonctionne comme un rançongiciel. Son but est de crypter les fichier (pour empêcher les victimes d'accéder à leurs données). En outre, Cylance ajoute l'extension ".Cylance" aux noms de fichiers et crée le fichier "CYLANCE_README.txt" (une demande de rançon). C
Money Message est un rançongiciel qui crypte les fichiers et crée une note de rançon (fichier "money_message.log"). Contrairement à la plupart des variantes de rançongiciels, Money Message ne renomme pas les fichiers (il n'ajoute pas son extension aux noms de fichiers). Les cybercriminels utilisen
Nos chercheurs ont découvert le rançongiciel Alice en étudiant les nouvelles soumissions de maliciels à VirusTotal. Les programmes malveillants de cette classification cryptent les données et exigent un paiement pour le décryptage. Après avoir exécuté un échantillon d'Alice sur notre machine de t
Après avoir analysé justcoolcaptcha[.]top, nous avons découvert que ce site Web affiche un message trompeur et demande l’autorisation d’afficher des notifications. justcoolcaptcha[.]top peut ainsi rediriger vers d’autres sites de ce type. Nous sommes tombés sur justcoolcaptcha[.]top en scrutant l
DotRunpeX est le nom d'un maliciel de type injecteur. Ce programme est écrit en .NET et existe depuis au moins 2022. Il existe plusieurs variantes de DotRunpeX. Ce maliciel fait partie intégrante des chaînes d'infection et est généralement diffusé lors de la deuxième étape du processus. Le but de
Un clipper de crypto-monnaie est un logiciel nuisible qui peut obtenir et modifier les informations stockées dans le presse-papiers. ESET a signalé de nombreux sites Web Telegram et WhatsApp frauduleux qui visent à tromper les utilisateurs d'Android (et de Windows) en proposant de fausses versions
RED TEAM est un rançongiciel que nous avons découvert lors de l'examen des échantillons de maliciels soumis à VirusTotal. Il a été constaté que ce rançongiciel appartient à la famille Babuk. Il crypte les fichiers, ajoute l'extension ".REDTM" à leurs noms et crée le fichier "HowToDecryptYourFiles.