Escanor, également connu sous le nom d'Esca, est un cheval de Troie d'accès à distance (RAT). Les maliciels de ce type fonctionnent en permettant l'accès et le contrôle à distance des appareils infectés. Les RAT ont tendance à être hautement multifonctionnels et représentent un large éventail de m
RecordBreaker est un maliciel classé comme voleur. Les maliciels de ce type sont conçus pour extraire et exfiltrer des données et des contenus vulnérables. RecordBreaker s'est activement répandu sur divers sites Web proposant des logiciels "crackés". Après une infiltration réussie, aidée p
OpenSubtitles Uploader est une application malveillante. Après avoir analysé cette application, nous avons déterminé qu'elle fonctionne comme un logiciel financé par la publicité (publiciel). En d'autres termes, elle permet le placement de contenu graphique tiers sur diverses interfaces. OpenSubti
Lors de l'inspection de sites frauduleux, notre équipe de recherche a découvert un programme d'installation malveillant contenant l'extension de navigateur Extension Settings. Après avoir analysé ce logiciel, nous avons déterminé qu'il s'agit d'un pirate de navigateur qui promeut le faux moteur de
BianLian est un programme malveillant classé comme rançongiciel. Il est écrit dans le langage de programmation Go. Après avoir exécuté un échantillon de BianLian sur notre machine de test, il a crypté les fichiers et ajouté à leurs noms une extension ".bianlian". En détails, un fichier initialeme
Zxcvb est un rançongiciel appartenant à la famille Dharma. Nous avons découvert Zxcvb lors de l'analyse d'échantillons de maliciels soumis au site Web de VirusTotal. Ce rançongiciel crypte les fichiers et ajoute l'identifiant de la victime, l'adresse courriel paymoney@onionmail.org et l'extension
Petrovic a récemment découvert un rançongiciel appelé Agenda. Ce maliciel crypte les fichiers, ajoute une chaîne de caractères aléatoires comme extension de fichier et supprime le fichier "[random_string]-RECOVER-README.txt" (avec la même chaîne aléatoire dans son nom de fichier que les fichiers c
"Spin The Wheel" ou 'Tournez la roue' est une arnaque promue sur divers sites Web trompeurs. Il existe plusieurs variantes de cette arnaque. En général, le programme prétend que les utilisateurs ont la chance de gagner un prix. Notez que "Spin The Wheel" n'est en aucun cas associé à Home Depot, A
Lors d'une inspection de routine de sites Web malveillants, nos chercheurs ont découvert le site Web masterofkeeps[.]xyz, ce qui nous a permis de connaitre l'arnaque "Your Windows 10 is infected with viruses" (Votre Windows 10 est infecté par des virus). Ce stratagème fait de fausses déclarations
En analysant captchaless[.]top, nous avons constaté que cette page est créée pour inciter les visiteurs à accepter de recevoir des notifications. Le but de ce site est de promouvoir d'autres sites Web et applications non fiables. Notre équipe a découvert captchaless[.]top en inspectant des sites q