CrystalX est un cheval de Troie d'accès à distance (RAT) proposé en tant que MaaS (malware-as-a-service) et promu via Telegram. Il est principalement utilisé pour voler des informations sur les appareils infectés et pour contrôler les appareils à distance, et il dispose également d'une fonctionnal
TorBrowserTor est un ransomware que nous avons découvert en analysant des échantillons de malware téléchargés sur VirusTotal. Une fois exécuté, TorBrowserTor chiffre les fichiers et ajoute l'extension « .torbrowsertor » aux fichiers (par exemple, renomme « 1.jpg » en « 1.jpg.torbrowsertor », « 2.p
Nous avons inspecté human-access.co[.]in et conclu qu'il présente des messages trompeurs pour inciter les visiteurs à accepter de recevoir ses notifications. Une fois l'autorisation d'envoyer des notifications accordée, human-access.co[.]in peut diffuser des messages trompeurs, tels que de faux av
Ultimate est un malware conçu pour voler des informations sur les systèmes macOS infectés. Il maintient sa persistance, échappe à la détection et exfiltre de manière sécurisée les données volées vers un serveur de commande et contrôle (C2) contrôlé par des cybercriminels. Si un appareil est infe
Notre analyse montre qu'il s'agit d'un e-mail trompeur déguisé en alerte de sécurité de la Chase Bank (une banque nationale américaine légitime). Il contient de faux détails pour paraître urgent et inciter les destinataires à divulguer des informations personnelles sur une page frauduleuse. Cet e-
Mightytechy.com est un moteur de recherche qui est diffusé par le biais de pirates de navigateur et d'applications indésirables. Ses utilisateurs peuvent rencontrer diverses arnaques et d'autres contenus potentiellement malveillants. Pour cette raison, mightytechy.com est considéré comme un moteur
Marco est un voleur d'informations qui cible les données des navigateurs, les portefeuilles de cryptomonnaie et les fichiers sensibles stockés sur les appareils infectés ou dans les services cloud. Le malware collecte également des détails sur le système et utilise des techniques telles que le chi
AtlasCross est un cheval de Troie d'accès à distance (RAT) qui permet aux attaquants de contrôler secrètement l'ordinateur d'une victime. Il est connu que les cybercriminels ciblent principalement les utilisateurs sinophones et utilisent de faux sites de téléchargement pour des applications popula
NBLock est un ransomware que nous avons découvert lors de notre examen de routine des échantillons téléchargés sur VirusTotal. Ce ransomware chiffre les fichiers et leur ajoute son extension (« .NBLock »). En plus de verrouiller les fichiers, NBLock modifie le fond d'écran du bureau et dépose une
Notre équipe de recherche a identifié Elite Enterprise en analysant de nouvelles soumissions de fichiers sur VirusTotal. Elite Enterprise est un rançongiciel qui chiffre les fichiers sur les machines compromises et exige une rançon pour le déchiffrement. Contrairement à la plupart des rançongiciel