Rorschach (également connu sous le nom de BabLock) est un rançongiciel qui crypte les fichiers. Les attaquants visent les petites et moyennes entreprises ainsi que les sociétés industrielles. En plus de crypter les données, Rorschach ajoute une chaîne aléatoire de caractères et un nombre à deux ch
Après avoir examiné ce courriel, nous avons constaté qu'il s'agit d'une lettre d'extorsion frauduleuse. Cette campagne d'hameçonnage comprend au moins deux versions de la lettre, les auteurs utilisant les noms de cybercriminels bien connus pour intimider et donner de la crédibilité à leurs menaces
Predator est le nom d'un logiciel espion (maliciel) ciblant les utilisateurs d’Android. Entre août et octobre 2021, les attaquants ont utilisé des exploits zero-day ciblant Chrome et le système d’exploitation Android pour installer des implants de logiciels espions Predator sur des appareils Andr
Après avoir enquêté sur cette arnaque, nous avons déterminé qu’il s’agissait d’une arnaque classique de cadeaux cryptographiques qui prétend être orchestrée par une personnalité publique (dans ce cas, Andrew Tate). L’objectif des escrocs cachés derrière est de duper des individus sans méfiance pou
En examinant cette arnaque, notre équipe a appris qu’il s’agissait d’une arnaque au support technique délivrée par un site Web trompeur conçu pour inciter les visiteurs sans méfiance à appeler un faux numéro (contacter des escrocs). Cette page d’escroquerie affiche plusieurs faux messages exhorta
BlackByteNT est un rançongiciel qui bloque l'accès aux fichiers en les chiffrant. En outre, BlackByteNT modifie leurs noms et crée un fichier texte (une note de rançon) nommé "BB_Readme_[random_string].txt". Il renomme les fichiers en remplaçant leur nom par une chaîne de caractères aléatoires et
Cylance est le nom d'un maliciel qui fonctionne comme un rançongiciel. Son but est de crypter les fichier (pour empêcher les victimes d'accéder à leurs données). En outre, Cylance ajoute l'extension ".Cylance" aux noms de fichiers et crée le fichier "CYLANCE_README.txt" (une demande de rançon). C
Money Message est un rançongiciel qui crypte les fichiers et crée une note de rançon (fichier "money_message.log"). Contrairement à la plupart des variantes de rançongiciels, Money Message ne renomme pas les fichiers (il n'ajoute pas son extension aux noms de fichiers). Les cybercriminels utilisen
Nos chercheurs ont découvert le rançongiciel Alice en étudiant les nouvelles soumissions de maliciels à VirusTotal. Les programmes malveillants de cette classification cryptent les données et exigent un paiement pour le décryptage. Après avoir exécuté un échantillon d'Alice sur notre machine de t
Après avoir analysé justcoolcaptcha[.]top, nous avons découvert que ce site Web affiche un message trompeur et demande l’autorisation d’afficher des notifications. justcoolcaptcha[.]top peut ainsi rediriger vers d’autres sites de ce type. Nous sommes tombés sur justcoolcaptcha[.]top en scrutant l