"Congratulations device user!" (Félicitations à l'utilisateur de l'appareil !) est une arnaque diffusée sur divers sites Web trompeurs. Elle prétend que les utilisateurs peuvent gagner un prix (faux) soi-disant fourni par Google. Cette escroquerie vole les informations personnelles des utilisateur
Après avoir examiné le courriel, nous avons déterminé qu'il s'agissait d'une tentative d'hameçonnage par des escrocs cherchant à obtenir des informations sensibles. Le courriel semble concerner une facture, mais il s'agit en fait d'un canular élaboré, accompagné d'une fausse pièce jointe HTML. Les
Ice Breaker est un maliciel de type porte dérobée écrit en Node.js. Les campagnes impliquant ce programme malveillant ont été identifiées pour la première fois en 2022 par Security Joes. Ces attaques ciblaient les industries du jeu et des jeux d'argent et étaient particulièrement reconnaissables e
NEVADA est le nom d'un rançongiciel ciblant les systèmes d'exploitation Windows et Linux. Il est écrit dans le langage de programmation Rust. NEVADA crypte les fichiers, ajoute l'extension ".NEVADA" à leurs noms et dépose sa note de rançon (le fichier "readme.txt") dans des dossiers contenant des
Après avoir inspecté cet courriel "Please Find Attached My CV" (Veuillez trouver mon CV en pièce jointe), nous avons déterminé qu'il s'agissait d'un spam. Cette lettre de spam est présentée comme une soumission de CV d'une partie intéressée à travailler pour l'entreprise du destinataire. Le fichie
Nos chercheurs ont découvert le rançongiciel Honkai en inspectant les nouvelles soumissions à VirusTotal. Ce programme malveillant fait partie de la famille des rançongiciels Paradise. Lorsque nous avons exécuté un échantillon du rançongiciel Honkai (Paradise) sur notre système de test, il a comm
Lors de la vérification de sites Web suspects, nos chercheurs ont découvert la page Web malveillante link2captcha[.]top. Elle favorise le spam de notification du navigateur en utilisant une fausse vérification CAPTCHA. De plus, cette page peut rediriger les utilisateurs vers différents sites Web (
GoogleUpdate est un programme malveillant que nous avons trouvé après avoir installé une configuration malveillante téléchargée à partir d'une page Web trompeuse. Le programme d'installation était également fourni avec un publiciel. Par conséquent, si GoogleUpdate est présent sur le système, d'aut
Lumma est un maliciel classé comme voleur. Les maliciels de cette catégorie sont conçus pour voler des données sensibles. Ces programmes sont capables d'exfiltrer les données des systèmes infectés et des applications qui y sont installées. Les menaces posées par les voleurs peuvent être étendues e
Après avoir examiné ce courriel, nous avons appris que les escrocs cachés derrière tentaient d'inciter les destinataires à fournir leurs identifiants de connexion. Ils affirment que le compte de messagerie a été suspendu en raison d'une activité de connexion inhabituelle. Ils visent à inciter les