Anatsa est le nom d'un cheval de Troie bancaire doté des capacités d'un cheval de Troie d'administration à distance (RAT). Il peut voler les informations d'identification, enregistrer les frappes au clavier et capturer l'écran (obtenir tout ce qui s'affiche sur l'écran de la victime). Nous avons d
Découvert par TrendMicro, NetDooka est un framework de maliciels à plusieurs composants distribué via un service PPI (Pay-Per-Install) malveillant. En raison de la nature des services PPI malveillants, les composants malveillants installés peuvent varier. Les chaînes d'infection observées ont com
Stealerium est le nom d'un voleur d'informations écrit en langage de programmation C#. Il envoie des journaux (informations volées) à un canal Discord contrôlé par les attaquants à l'aide d'un webhook. Le maliciel Stealerium peut extraire des données, enregistrer des frappes au clavier, enregistre
Prime est le nom d'une application malveillante que nous avons découverte lors de l'inspection de sites Web de téléchargement trompeurs. Après avoir analysé ce logiciel, nous avons déterminé qu'il fonctionne comme un logiciel financé par la publicité (publiciel). De plus, nous avons noté que Prime
Watch It est le nom d'une extension de navigateur que nous avons découverte lors de l'inspection de pages Web de téléchargement louches. Ce logiciel promet de permettre aux utilisateurs d'accéder facilement à des films, des émissions de télévision et du contenu connexe. Après avoir analysé cette e
Nous avons examiné la page mous0[.]biz et avons appris qu'elle utilise une technique de clickbait ou d'appât au clic pour inciter les visiteurs à accepter de recevoir ses notifications. De plus, elle redirige les visiteurs vers une page identique. Notre équipe a découvert mous0[.]biz en examinant
Lors de l'inspection de sites non fiables, nos chercheurs ont découvert la page Web malveillante deviceunder-shield[.]com. Elle est conçue pour charger des escroqueries, pousser le spam de notification de navigateur et rediriger les visiteurs vers d'autres sites Web (probablement douteux/malveilla
"Official Solana NFT Launch" est une arnaque que nos chercheurs ont découverte lors de l'inspection de sites Web louches. L'arnaque promet aux utilisateurs de la plateforme blockchain de Solana, qui y participent, en cadeau des NFT (Non-Fungible Tokens) "officiels" de Solana. Il faut souligner que
Nos chercheurs en maliciels ont découvert une variante de rançongiciel (appartenant à la famille Phobos) appelée GUCCI. Il a été trouvé lors de l'analyse d'échantillons de maliciels soumis à VirusTotal. GUCCI est un logiciel de rançon qui crypte les fichiers, ajoute l'extension ".GUCCI" (et l'ID d
Notre équipe a découvert un maliciel clipper appelé 3Ex2BJT2aiqDJKPAFeuWMbB4T6MhML384p lors de l'inspection de sites Web de téléchargement de logiciels piratés. Les cybercriminels utilisent ce maliciel pour voler de la crypto-monnaie Bitcoin. Nous avons également constaté que le programme d'instal