En inspectant les hotspots de vente de maliciels en ligne (forums de hackers), notre équipe de recherche a découvert le rançongiciel Yashma. Après l'avoir analysé, nous avons appris qu'il s'agit d'une nouvelle variante du rançongiciel Chaos. Une fois lancé sur notre machine de test, ce programme
En inspectant des sources de téléchargement douteuses, notre équipe de recherche a découvert l'extension de navigateur QuickPDFConverterSearch. Après l'avoir analysé, nous avons appris qu'elle fonctionne comme un pirate de navigateur faisant la promotion du faux moteur de recherche quickpdfconvert
Bumblebee est le nom d'un chargeur de maliciels. On sait que les cybercriminels l'utilisent comme téléchargeur pour Cobalt Strike et éventuellement d'autres maliciels tels que des rançongiciels. Bumblebee semble remplacer BazaLoader - un autre chargeur de maliciels. Bumblebee est livré via
Notre équipe a analysé ce courriel et a découvert qu'il s'agissait d'une fausse notification par courriel de Tinder affirmant que quelqu'un s'était mis en correspondance avec vous. Il convient de mentionner que Tinder envoie en fait de telles notifications à ses utilisateurs. Cependant, celle-ci e
CrossSign est une application malveillante, que notre équipe de recherche a découverte lors de l'inspection de nouvelles soumissions à VirusTotal. Suite à notre analyse de cette application, nous avons déterminé qu'elle fonctionne comme un logiciel financé par la publicité (publiciel) et qu'elle
Energy est une application malveillante que nos chercheurs ont découverte en inspectant des pages Web de téléchargement très douteuses. Après l'avoir analysé, nous avons découvert qu'Energy fonctionne comme un logiciel financé par la publicité (publiciel). Nous avons également constaté que cette a
ONYX est un rançongiciel basé sur un autre rançongiciel appelé CONTI. Il crypte les fichiers et ajoute une extension générée aléatoirement aux noms de fichiers. Comme la plupart des variantes de rançongiciels, ONYX crée également une note de rançon. Il génère le fichier "readme.txt". Un exemple de
Lors d'une inspection de routine de sites Web non fiables, notre équipe de recherche a trouvé la page totalwownews[.]com. Ce site malveillant promeut les notifications de spam du navigateur et redirige les utilisateurs vers d'autres pages Web (probablement non fiables ou malveillantes). Les visit
Nous avons découvert le rançongiciel Sojusz en consultant divers forums. Apparemment, les cybercriminels ont déjà effectué des attaques réussies depuis que les utilisateurs sur Internet affirment que leurs fichiers ont été cryptés par le rançongiciel Sojusz. Nous avons découvert que Sojusz fait pa
L'objectif principal du pirate de navigateur SearchConverterOnline est de promouvoir searchconverteronline.com, l'adresse d'un faux moteur de recherche. Généralement, les applications de ce type font la promotion de faux moteurs de recherche en modifiant certains paramètres du navigateur. Les pir