Soul est le nom du framework du maliciel. Les cybercriminels cachés derrière utilisent un téléchargeur qui exécute un chargeur appelé SoulSearcher. Ce chargeur est responsable du déchiffrement, du téléchargement et du chargement des autres modules de la porte dérobée modulaire Soul dans la mémoire
"Webmail Security Changes" s'est révélé être un spam lors de notre inspection. Cette lettre est présentée comme une notification du fournisseur de services de messagerie du destinataire concernant des modifications non autorisées du compte de messagerie. Cette lettre d'hameçonnage cible les identi
En enquêtant sur des sites Web suspects, nos chercheurs ont découvert l'extension de navigateur Infinity Search. Après avoir installé ce logiciel sur notre machine de test, nous avons appris qu'il fonctionne comme un pirate de navigateur. Infinity Search modifie les navigateurs pour promouvoir le
Le but de SYS01 est de voler des informations sensibles, telles que les identifiants de connexion, les cookies et les données liées aux comptes publicitaires et professionnels de Facebook. Des cybercriminels à l'origine de SYS01 ont été observés ciblant des employés d'infrastructures gouvernementa
Thebestcaptcha[.]top est une page malveillante que notre équipe de recherche a découverte lors de l'inspection de sites Web suspects. Elle fonctionne en approuvant le spam de notification du navigateur. Au moment de la recherche, la page Web l'a fait en utilisant une fausse vérification CAPTCHA. D
Sirattacker est un rançongiciel que notre équipe a découvert lors d'une analyse d'échantillons de maliciels soumis à VirusTotal. Sirattacker crypte les données, ajoute son extension (quatre caractères aléatoires) aux noms de fichiers, change le fond d'écran du bureau et affiche une demande de ranç
Lors de l'inspection de sites Web trompeurs, notre équipe de recherche a découvert l'escroquerie au support technique "Ads.financetrack(1).exe". Il est pertinent de mentionner que de nombreux types d'escroqueries technologiques utilisent ce faux nom d'erreur/maliciel. Les programmes de ce type fo
Notre équipe a conclu que nowcaptchahere[.]top est un site Web peu fiable qui affiche un message trompeur pour inciter les visiteurs à accepter de recevoir des notifications. Il est courant que des personnes accèdent accidentellement à des sites Web tels que nowcaptchahere[.]top. Nous avons trouvé
Lors de l'inspection de nouvelles soumissions à VirusTotal, nos chercheurs ont découvert Carver, un programme malveillant appartenant à la famille des rançongiciels Phobos. Les maliciels de cette catégorie sont conçus pour crypter les données et exiger des rançons pour leur décryptage. Après avoi
ImBetter est le nom d'un maliciel voleur d'informations. Les voleurs peuvent extraire une grande variété d'informations sensibles des systèmes et des applications installées. ImBetter s'est activement propagé via des sites Web malveillants déguisés en sites liés à la crypto-monnaie et ceux offrant