Multiple Account est le nom d'une extension de navigateur escroc promue comme étant un outil qui peut enregistrer et importer des cookies Internet à partir d'autres comptes. Après avoir analysé ce logiciel, nous avons déterminé qu'il fonctionne comme un publiciel. Publiciel signifie logici
Nos chercheurs ont découvert yourhypejournal.com lors d'une inspection de routine de sites non fiables. Cette page est conçue pour tromper les visiteurs afin de lui permettre d'envoyer des spams de notification du navigateur. La plupart des utilisateurs accèdent à des pages Web telles que yourhype
Après avoir testé l'application quick do, nous avons constaté qu'il s'agissait d'une extension de navigateur qui modifie les paramètres d'un navigateur Web pour promouvoir un faux moteur de recherche (quicknewtab.com). De plus, cette application ne permet pas aux utilisateurs d'annuler ses modific
Le Voleur Medusa est le nom d'un programme malveillant. Décrit par son site Web promotionnel comme étant un outil de récupération/extraction de données et de test de réseau - il est bien évident que l'application déployée le Voleur Medusa est beaucoup moins attrayante. Ce maliciel est capable de v
Après avoir examiné ce site Web, nous avons conclu qu'il s'agissait d'une fausse page d'escroquerie qui propose d'envoyer de la crypto-monnaie à un portefeuille spécifié et d'en récupérer le double. Les escrocs cachés derrière cette arnaque se font passer pour Elon Musk (utilisent une fausse page
En enquêtant sur ce courriel, nous avons découvert qu'il s'agissait d'un courriel frauduleux déguisé en lettre d'un fournisseur de services de messagerie. Les escrocs envoient ce courriel pour inciter les destinataires à cliquer sur un lien et à fournir un mot de passe sur le site Web d'hameçonnag
Lors de l'examen de pages suspectes, nous avons trouvé une autre page de ce type exécutant une escroquerie pop-up. Ce site utilise une tactique alarmiste pour distribuer des maliciels. Son but est d'inciter les visiteurs sans méfiance à croire que leurs ordinateurs sont infectés et à exécuter un f
Triada est le nom d'un cheval de Troie ciblant les utilisateurs d'Android. Les cybercriminels distribuent ce cheval de Troie via une version modifiée de WhatsApp appelée FMWhatsapp (et éventuellement d'autres applications). Une fois que l'application contenant Triada est lancée, le cheval de Troie
En inspectant des pages Web douteuses, nos chercheurs ont découvert le site malveillant vipcaptcha[.]live. Il favorise le spam de notification du navigateur et peut provoquer des redirections vers différents sites Web (probablement trompeurs/dangereux). Les utilisateurs sont le plus souvent rediri
Nous avons découvert une nouvelle variante du rançongiciel Dharma appelée Cyberpunk. Il crypte les fichiers, ajoute l'identifiant de la victime, l'adresse courriel cyberpunk@onionmail.org et l'extension ".CYBER" aux noms de fichiers, et fournit deux notes de rançon. Cyberpunk fournit une note de r