Après avoir examiné ourhotposts[.]com, notre équipe a découvert que cette page utilise une technique d'appât au clic pour inciter les visiteurs à accepter de recevoir des notifications et des redirections vers d'autres sites Web. Nous avons découvert cette page lors de l'inspection d'autres pages
Les "événements de calendrier trompeurs" font référence aux événements de spam créés dans les calendriers des appareils Android par des maliciels. Les faux événements sont généralement utilisés pour bombarder les victimes avec des notifications de calendrier qui font la promotion de diverses escro
"L'escroquerie par courriel de Windows Defender" fait référence aux spams déguisés en messages concernant un renouvellement de contrat pour "Windows Defender". Il faut souligner que ces lettres sont fausses et en aucun cas associées à l'antivirus Microsoft Defender (anciennement nommé Windows Defe
RokRAT est le nom d'un cheval de Troie d'administration à distance (RAT). Les cybercriminels utilisent les RAT pour accéder à distance aux ordinateurs infectés et effectuer des tâches malveillantes. Les RAT leur permettent d'atteindre presque n'importe quel objectif sur le système infecté. Habitue
Iq20 est un rançongiciel qui appartient à la famille des rançongiciels Dharma. Il crypte les fichiers et ajoute l'ID de la victime, l'adresse courriel iq200@tutanota.com et l'extension ".iq20" aux noms de fichiers. Il affiche également une fenêtre pop-up et crée le fichier "info.txt" contenant les
NullMixer est un programme malveillant conçu pour provoquer des infections en chaîne et, en tant que tel, est classé comme Dropper. Ce programme a été observé infiltrant une grande variété de maliciels dans les appareils infectés, allant des voleurs d'informations aux chargeurs. Il convient de not
CapraRAT est le nom d'un cheval de Troie d'accès à distance Android (RAT), peut-être une version modifiée d'un autre RAT (open-source) appelé AndroRAT. On sait que CapraRAT est utilisé par un groupe de menace persistante avancé (ATP) appelé APT36 (également connu sous le nom de Earth Karkaddan). C
Ourhugenews[.]com est une page Web malveillante découverte par nos chercheurs lors d'une enquête de routine sur des sites suspects. Cette page promeut le spam de notification du navigateur et redirige les visiteurs vers d'autres sites Web (probablement peu fiables/dangereux). Les utilisateurs accè
Unique est un rançongiciel qui rend les fichiers inaccessibles en les cryptant, il modifie leurs noms et génère deux notes de rançon (fichiers "info.txt" et "info.hta"). Unique fait partie de la famille des rançongiciels Phobos. Nous l'avons découvert sur VirusTotal (en consultant cette page pour
Nous avons inspecté ce courriel et avons conclu qu'il s'agissait d'un courriel d'hameçonnage utilisé pour voler les identifiants de connexion au compte de messagerie. Il est déguisé en une lettre d'un fournisseur de services de messagerie. Il contient un lien vers un site Web conçu pour ouvrir une