Notre équipe de recherche a découvert un programme d'installation contenant l'application Tidings lors de l'inspection de sites Web trompeurs. Après avoir analysé cette application, nous avons déterminé qu'il s'agissait d'un logiciel financé par la publicité (publiciel). Tidings fonctionne en affi
MortalKombat est un rançongiciel que nos chercheurs en maliciels ont découvert lors de l'examen d'échantillons soumis au site Web de VirusTotal. Il crypte les fichiers, change le fond d'écran du bureau, ajoute le fichier "HOW TO DECRYPT FILES.txt" et modifie les noms de fichiers. MortalKombat est
WhiteSnake est un maliciel de vol d'informations qui extrait une gamme d'informations sensibles des ordinateurs infectés. Les acteurs de la menace qui ont développé WhiteSnake vendent leurs maliciels sur un forum de pirates. Ce maliciel peut être acheté pour différentes durées d'accès, avec des pr
En enquêtant sur des sites Web suspects, nos chercheurs en ont trouvé un approuvant l'extension de navigateur Hockey Start. Il se présente comme un outil d'accès rapide au contenu en ligne lié aux sports de hockey. Cependant, après avoir analysé cette extension, nous avons déterminé qu'elle modif
Après avoir enquêté sur fastcaptcha[.]top, notre équipe a déterminé qu'il s'agit d'un site Web non fiable qui affiche un message trompeur pour inciter les visiteurs à consentir à recevoir des notifications. Les sites Web tels que fastcaptcha[.]top sont souvent consultés par inadvertance par les vi
En enquêtant sur des sites Web suspects faisant la promotion de logiciels, nous avons découvert l'extension de navigateur Capital Buff. La page qui l'approuve décrit ce logiciel comme un outil d'augmentation de l'efficacité doté d'un widget de liste de tâches et capable d'organiser les signets du
Atharvan est le nom d'un cheval de Troie d'accès à distance (RAT). Le but des maliciels de ce type est de donner à un attaquant un accès non autorisé à un ordinateur ou à un appareil à partir d'un emplacement distant. L'attaquant peut effectuer diverses activités malveillantes, telles que voler de
Le "maliciel ChatGPT" fait référence à un contenu malveillant distribué sous le couvert de ChatGPT (Chat Generative Pre-trained Transformer) - un chatbot développé par OpenAI. Depuis sa création à l'automne 2022, ChatGPT a atteint une popularité extrême. Au moment de la rédaction de cet article, s
S1deload est le nom d'un maliciel voleur d'informations qui cible les comptes Facebook et YouTube. En outre, il utilise des ordinateurs infectés pour extraire la crypto-monnaie. Ce voleur est surnommé S1deload car il utilise fortement le chargement latéral de DLL pour échapper à la détection. Les
Captchaforcaptcha[.]top est une page Web malveillante que nous avons découverte lors de la vérification de sites Web suspects. Au moment de la recherche, cette page avait deux apparences différentes, toutes deux conçues pour promouvoir les notifications de spam du navigateur. De plus, captchaforca