SearchBlox est une extension malveillante du navigateur Google Chrome. Il existe deux variantes de cette extension, et toutes deux promettent de permettre aux utilisateurs de rechercher les serveurs de la plate-forme de jeux vidéo Roblox pour un joueur spécifique. Au lieu de cela, ce logiciel malv
Lors d'une inspection de routine de sites Web suspects faisant la promotion de logiciels, nos chercheurs ont découvert l'application CustomSearch. Notre analyse a révélé que cette application fonctionne comme un pirate de navigateur. Elle fait la promotion de faux moteurs de recherche (par exemple
AxBanker est un maliciel bancaire spécifique à Android. Comme sa classification l'indique, ce maliciel cherche à obtenir des informations bancaires. AxBanker a été utilisé dans de grandes campagnes de smishing (hameçonnage par SMS) ciblant les utilisateurs indiens. Ces opérations étaient centrées
Notre équipe de recherche a découvert le maliciel Aurora en parcourant les forums de pirates. Ses développeurs présentent Aurora comme un maliciel multifonctionnel. Le matériel promotionnel du programme indique qu'il fonctionne comme un RAT (cheval de Troie d'accès à distance), un botnet, un voleu
Spectre est un programme malveillant classé comme cheval de Troie d'accès à distance (RAT). Les maliciels de ce type permettent un accès à distance furtif et un contrôle sur une machine infectée. Les RAT peuvent avoir une grande variété de fonctionnalités dangereuses, qui peuvent être utilisées de
BlackRock est un maliciel (maliciel bancaire) qui cible spécifiquement les systèmes d'exploitation Android sur les smartphones. BlackRock a été repéré pour la première fois au deuxième trimestre 2020. Ce maliciel mobile est créé à l'aide du code source d'un autre maliciel appelé Xerxes (une souch
Notre équipe de recherche a découvert la page malveillante alltopspot[.]com. Elle favorise le spam de notification du navigateur et redirige les utilisateurs vers différents sites Web (probablement peu fiables/nuisibles). Les utilisateurs accèdent généralement à alltopspot[.]com et à des sites sim
Lors d'une inspection de routine de sites Web suspects, notre équipe de recherche a découvert la page malveillante steadycaptcha[.]live. Elle favorise le spam de notification du navigateur et redirige les visiteurs vers d'autres pages Web (probablement non dignes de confiance/nuisibles). Les util
CryptBIT 2.0 est une nouvelle variante du rançongiciel CryptBIT. Nous l'avons découvert en examinant des échantillons soumis à VirusTotal. CryptBIT 2.0 crypte les fichiers, ajoute l'extension ".cryptbit" à leurs noms, modifie le fond d'écran du bureau et ajoute le fichier "CryptBIT2.0-restore-file
Lors de l'inspection de sites utilisant des réseaux publicitaires frauduleux, notre équipe de recherche a découvert l'arnaque "FIFA Crypto Giveaway". Elle est présentée comme un cadeau offert par la FIFA, dans lequel les utilisateurs doivent contribuer avec un certain montant en crypto-monnaie Bit