Le Voleur Medusa est le nom d'un programme malveillant. Décrit par son site Web promotionnel comme étant un outil de récupération/extraction de données et de test de réseau - il est bien évident que l'application déployée le Voleur Medusa est beaucoup moins attrayante. Ce maliciel est capable de v
Après avoir examiné ce site Web, nous avons conclu qu'il s'agissait d'une fausse page d'escroquerie qui propose d'envoyer de la crypto-monnaie à un portefeuille spécifié et d'en récupérer le double. Les escrocs cachés derrière cette arnaque se font passer pour Elon Musk (utilisent une fausse page
En enquêtant sur ce courriel, nous avons découvert qu'il s'agissait d'un courriel frauduleux déguisé en lettre d'un fournisseur de services de messagerie. Les escrocs envoient ce courriel pour inciter les destinataires à cliquer sur un lien et à fournir un mot de passe sur le site Web d'hameçonnag
Lors de l'examen de pages suspectes, nous avons trouvé une autre page de ce type exécutant une escroquerie pop-up. Ce site utilise une tactique alarmiste pour distribuer des maliciels. Son but est d'inciter les visiteurs sans méfiance à croire que leurs ordinateurs sont infectés et à exécuter un f
Triada est le nom d'un cheval de Troie ciblant les utilisateurs d'Android. Les cybercriminels distribuent ce cheval de Troie via une version modifiée de WhatsApp appelée FMWhatsapp (et éventuellement d'autres applications). Une fois que l'application contenant Triada est lancée, le cheval de Troie
En inspectant des pages Web douteuses, nos chercheurs ont découvert le site malveillant vipcaptcha[.]live. Il favorise le spam de notification du navigateur et peut provoquer des redirections vers différents sites Web (probablement trompeurs/dangereux). Les utilisateurs sont le plus souvent rediri
Nous avons découvert une nouvelle variante du rançongiciel Dharma appelée Cyberpunk. Il crypte les fichiers, ajoute l'identifiant de la victime, l'adresse courriel cyberpunk@onionmail.org et l'extension ".CYBER" aux noms de fichiers, et fournit deux notes de rançon. Cyberpunk fournit une note de r
ArrowRAT est le nom d'un cheval de Troie d'accès à distance (RAT) qui permet aux pirates d'effectuer diverses activités malveillantes sur des ordinateurs infectés/accessibles. ArrowRAT est proposé en tant que maliciel-as-a-Service (MaaS). Ses créateurs proposent trois plans d'abonnement : mensuel
HARDBIT est un maliciel classé comme rançongiciel. Il est conçu pour crypter les données et exiger un paiement pour le décryptage. Une fois que nous avons exécuté un échantillon de HARDBIT sur notre système de test, il a commencé à chiffrer les fichiers et à modifier leurs noms. Les noms de fichi
FlyTrap est un maliciel classé comme cheval de Troie. Ce maliciel cible les systèmes d'exploitation Android (OS). L'objectif principal de FlyTrap est de voler et d'abuser des comptes Facebook et des données associées. Selon les recherches effectuées par Zimperium, ce maliciel a été actif dans plu