BISAMWARE est un rançongiciel qui crypte les fichiers, modifie le fond d'écran du bureau, crée le fichier "SYSTEM=RANSOMWARE=INFECTED.TXT" (une note de rançon) et modifie les noms de fichiers. Il ajoute l'extension ".BISAMWARE" à leurs noms (par exemple, il renomme "1.jpg" en "1.jpg.BISAMWARE", "2
Maincaptcha[.]top est un site Web peu fiable trompeur destiné à inciter les visiteurs à accepter de recevoir ses notifications. En outre, il redirige vers d'autres pages de ce type (l'une d'entre elles est un site frauduleux). Nous avons découvert maincaptcha[.]top lors de l'inspection de sites to
GriftHorse est le nom d'un maliciel de type cheval de Troie ciblant les appareils Android. Il est conçu pour infiltrer les systèmes et abonner furtivement les victimes à des services mobiles surtaxés. Les campagnes de GriftHorse sont agressives et étendues. Selon les chercheurs de Zimperium, ce m
Découvert par Cyber Security, LockerGoga est un programme malveillant classé comme rançongiciel. Les cybercriminels qui ont conçu cette infection informatique l'utilisent pour crypter les données stockées sur les ordinateurs et faire chanter les utilisateurs en exigeant un paiement en échange d'
Lors de l'examen d'une page suspecte, nous avons découvert une application peu fiable appelée Gallery. Après avoir téléchargé et installé cette application, nous avons appris qu'elle génère des publicités (elle fonctionne comme un publiciel). Nous avons également remarqué que plusieurs processus n
Gnik est un rançongiciel appartenant à la famille Dharma. Notre équipe a découvert ce rançongiciel en inspectant des échantillons de maliciels soumis à VirusTotal. Nous avons constaté que Gnik empêche les victimes d'accéder à leurs fichiers en les cryptant. Il modifie également les noms de fichier
Après avoir examiné ce courriel, nous avons constaté qu'il était envoyé par des escrocs qui visent à inciter les destinataires à les contacter (les appeler). Le courriel est déguisé en une lettre de NortonLifeLock (une société de logiciels légitime) concernant une confirmation de commande. Cette l
Après avoir examiné le courriel, nous avons constaté qu'il s'agissait d'un faux courriel de YouTube concernant une violation des droits d'auteur. Il contient un lien vers un site Web conçu pour télécharger un fichier d'archive contenant un fichier malveillant. Les cybercriminels à l'origine de ce
MONTI est un programme de type rançongiciel conçu pour crypter les données et exiger un paiement pour les outils de décryptage. Il s'agit d'une nouvelle variante du rançongiciel CONTI. De plus, MONTI partage des similitudes extrêmes avec le modus operandi de CONTI. En février 2022, le groupe cach
Après avoir analysé deux courriels "Your Order Is Processed", nous avons déterminé qu'il s'agissait de spam. Ces lettres font des déclarations similaires sur le destinataire qui prétendent qu'il a acheté un article coûteux auprès d'un détaillant bien connu. Le but est d'inciter le destinataire à a