En inspectant des sites Web douteux, nos chercheurs ont découvert la page malveillante save-your-time[.]com. Elle est conçue pour charger du contenu trompeur, pousser le spam de notification du navigateur et rediriger les visiteurs vers d'autres sites (probablement non fiables/malveillants). Les u
Grandoreiro est le nom d'un maliciel, un cheval de Troie bancaire écrit dans le langage de programmation Delphi. Il cible les utilisateurs au Brésil, au Mexique, en Espagne et au Pérou. Les cybercriminels tentent d'infecter les ordinateurs avec des logiciels de ce type pour générer des revenus en
Captchaclean[.]top est une page qui affiche un contenu trompeur pour inciter les visiteurs à lui permettre d'afficher des notifications et des redirections vers un site Web frauduleux. Nous avons découvert captchaclean[.]top en examinant d'autres sites Web qui utilisent des réseaux publicitaires m
Après inspection, nous avons conclu qu'il s'agissait d'un courriel d'hameçonnage se faisant passer pour une lettre du fournisseur de services de messagerie. Les escrocs à l'origine de ce courriel visent à inciter les destinataires à fournir des informations personnelles. Le courriel contient un li
Nordteam est un rançongiciel appartenant à la famille des rançongiciels Spora. Nous avons découvert cette variante lors de l'inspection d'échantillons de maliciels soumis à la page VirusTotal. Notre équipe a découvert que Nordteam chiffre les fichiers et ajoute quatre caractères aléatoires aux nom
Industrial Spy Market est un maliciel classé comme rançongiciel. Les maliciels de cette classification fonctionnent en cryptant les fichiers pour exiger le paiement du décryptage. Généralement, les rançongiciels renomment les fichiers cryptés, mais Industrial Spy Market ne modifie pas les noms de
Similaire à "Microsoft Security Alert", "Suspicious Connection", "Firewall Breach Detected" et bien d'autres, "Microsoft Has Blocked The Computer" est un faux message d'erreur affiché par un site Web trompeur. Les recherches montrent que les utilisateurs sont souvent redirigés vers ce site Web pa
Settings est le nom d'une application que nous avons découverte après avoir téléchargé un logiciel à partir d'un site Web louche et d'une page de distribution de logiciels piratés. Au cours de l'analyse, nous avons constaté qu'elle s'exécute dans le Gestionnaire des tâches en tant que "Settings so
ChromeLoader a d'abord été analysé par x3ph, puis surnommé Choziosi loader par les chercheurs de G-Data. Ce maliciel est conçu pour installer des extensions malveillantes sur les navigateurs. Actuellement, deux variantes distinctes de ChromeLoader ont été détectées - l'une ciblant les systèmes d'e
Des sites Web comme celui-ci utilisent des tactiques alarmistes pour inciter les visiteurs à installer des logiciels douteux. Ils affichent de fausses notifications de virus affirmant qu'un appareil est infecté ou piraté et encouragent les utilisateurs à supprimer les menaces détectées avec cert