Nos chercheurs ont découvert le rançongiciel Nlb en enquêtant sur de nouvelles soumissions à VirusTotal. Ce programme malveillant fait partie de la famille des rançongiciels Dharma. Une fois que nous avons lancé un échantillon de Nlb sur notre système de test, il a chiffré les fichiers et modifié
Hook est un maliciel bancaire ciblant les utilisateurs d'Android. Hook permet aux cybercriminels d'interagir à distance avec l'écran de l'appareil infecté, d'exfiltrer des fichiers, de voler des phrases de départ à partir de portefeuilles de crypto-monnaie, d'effectuer des attaques par superpositi
R0n est un rançongiciel qui crypte les fichiers et ajoute l'ID de la victime, l'adresse courriel ronvest@tutanota.de et l'extension ".r0n" aux noms de fichiers. Aussi, R0n fournit deux notes de rançon : il affiche une fenêtre pop-up et crée le fichier texte "info.txt". Notre équipe a découvert R0n
Gigabud est le nom d'un Cheval de Troie d'Accès à Distance (Remote Access Trojan - RAT) Android qui peut enregistrer l'écran de la victime et voler les informations d'identification bancaires en abusant du service d'accessibilité. Gigabud se fait passer pour des applications bancaires, commerciale
Vagus est le nom d'un cheval de Troie d'accès à distance (RAT). Les maliciels de cette catégorie sont conçus pour permettre l'accès et le contrôle à distance des machines compromises. Ces chevaux de Troie peuvent être hautement multifonctionnels et causer une grande variété de dommages. L'
Lors de l'examen d'échantillons de maliciels soumis au site Web de VirusTotal, notre équipe a découvert un rançongiciel appartenant à la famille Phobos appelé STEEL. Ce rançongiciel crypte les fichiers et ajoute l'identifiant de la victime, l'adresse courriel codeofhonor@tuta.io et l'extension ".S
Notre équipe a analysé ce courriel et a découvert qu'il avait été écrit par des escrocs se faisant passer pour des représentants de la Standard Bank. Le but de cet courriel frauduleux est d'inciter les destinataires à saisir des informations personnelles sur la fausse page Web ouverte. Les courrie
En vérifiant les nouvelles soumissions à VirusTotal, nos chercheurs ont découvert un autre programme malveillant appartenant à la famille des rançongiciels Dharma - appelé Pdf. Après avoir lancé un échantillon du rançongiciel Pdf sur notre machine de test, il a crypté les fichiers et modifié leur
En enquêtant sur des sites Web non fiables, nos chercheurs ont découvert la page Web malveillante Totalrecaptcha.top. Nous avons constaté qu'il a deux variantes d'apparence (peut-être plus), qui utilisent un contenu trompeur pour inciter les visiteurs à autoriser la page à envoyer des spams de not
"Email Quarantine" fait référence à une campagne de courriels de spam d'hameçonnage. Le terme "campagne de spam" est utilisé pour définir une opération à grande échelle, au cours de laquelle des milliers de courriels trompeurs sont envoyés. Les messages distribués via la campagne "Email Quarantine