Enigma est un virus de type rançongiciel qui crypte les fichiers à l'aide de la cryptographie AES-128. Lors du cryptage, Enigma ajoute une extension ".1txt" au nom de chaque fichier crypté (une version précédente d'Enigma ajoutait l'extension ".enigma"). Par exemple, "sample.jpg" est renommé en "s
Lors de l'inspection de nouvelles soumissions à VirusTotal, notre équipe de recherche a découvert le rançongiciel MMXXII. Ce programme malveillant fait partie de la famille des rançongiciels Phobos. Après avoir exécuté un échantillon de MMXXII sur notre système de test, il a commencé à chiffrer l
FLB Music est l'une des variantes du maliciel ChromeLoader. Il s'agit d'une application financée par la publicité déguisée en lecteur multimédia. Elle génère des publicités indésirables et permet au maliciel de charger des modules pour la communication réseau et l'espionnage DHCP. Notre équipe a d
Nos chercheurs ont découvert l'extension de navigateur Movie Database en enquêtant sur des sites Web suspects promus par des logiciels. Elle est présentée comme un outil d'accès rapide à TMDB (The Move Database) - une base de données en ligne pour les films et les émissions de télévision. Après av
Lors de l'inspection de sites Web trompeurs faisant la promotion de logiciels, notre équipe de recherche a découvert un fichier ISO contenant le publiciel Streamlink-twitch-gui. Les logiciels de cette classification sont conçus pour exécuter des campagnes publicitaires intrusives. Cependant, Strea
BlackBit est un rançongiciel identique à un autre rançongiciel appelé Loki Locker. Notre équipe a découvert BlackBit lors de l'inspection d'échantillons de maliciels soumis à VirusTotal. BlackBit crypte les fichiers (les rend inaccessibles), modifie leurs noms, change le fond d'écran du bureau, af
Lors de l'inspection de sites Web suspects faisant la promotion de logiciels, notre équipe de recherche a découvert une application de type publiciel appelée Mobile. Cette application est conçue pour exécuter des campagnes publicitaires intrusives. De plus, Mobile peut avoir des fonctionnalités de
Harly est un maliciel ciblant les systèmes d'exploitation Android. Il s'agit d'un type de maliciel à la fraude téléphonique conçu pour abonner furtivement les victimes à divers services payants. Harly prolifère sous couvert de diverses applications utiles et d'apparence anodine. Comme ment
Duck est un rançongiciel qui fait partie de la famille des rançongiciels Phobos. Notre équipe a découvert Duck en inspectant des échantillons de maliciels soumis sur la page VirusTotal. Nous avons constaté qu'il crypte les fichiers, ajoute l'ID de la victime, l'adresse courriel supprecovery@torgua
Markets est le nom d'un programme financé par la publicité que nous avons découvert après avoir examiné un fichier ISO téléchargé à partir d'une page trompeuse. Nous avons classé Markets comme publiciel car il affiche des publicités indésirables. Nous avons également constaté que ce publiciel s'ex