Ourcommonnews[.]com est une page Web malveillante que notre équipe de recherche a découverte lors d'une inspection de routine de sites non fiables. Elle fonctionne en poussant le spam de notification du navigateur et en redirigeant les visiteurs vers d'autres sites Web (probablement peu fiables/ma
En inspectant les nouvelles soumissions à VirusTotal, nos chercheurs ont découvert le programme de type rançongiciel Dark Angels Team. Nous avons déterminé que ce programme malveillant appartient à la famille des rançongiciels Babuk. Après avoir lancé un échantillon sur notre machine de test, nou
VICE SOCIETY est un programme de type rançongiciel. Il crypte les données (rend les fichiers inaccessibles) et demande des rançons pour le décryptage (récupération d'accès). Il est ajouté aux fichiers cryptés une extension ".v-society.[victim's_ID]". Par exemple, un fichier initialement intitulé
NetDivision est une application que nos chercheurs ont découverte lors de l'inspection de nouvelles soumissions à VirusTotal. Après avoir analysé ce logiciel, nous avons déterminé qu'il fonctionne comme un publiciel et appartient à la famille des maliciels AdLoad. Les logiciels financés
"Norton Subscription will renew today" fait référence à une campagne de spam par courriel. Ces lettres sont déguisées en notifications de renouvellement d'abonnement de NortonLifeLock. Il faut souligner que ces courriels sont faux et qu'aucune de leurs affirmations n'est vraie. Ils ne sont égaleme
Mekotio est un maliciel, classé comme cheval de Troie bancaire. Ce maliciel cible spécifiquement les informations bancaires. Le cheval de Troie Mekotio constitue une menace importante pour les finances et la vie privée des victimes. Ce programme malveillant met en danger la sécurité de l'appareil
Nous avons découvert une nouvelle variante de rançongiciel appelée Starmoon. Elle a été trouvé sur VirusTotal (lors de l'analyse des échantillons de maliciels soumis sur cette page). Starmoon fait partie de la famille des rançongiciels Spora. Il crypte les fichiers et ajoute l'ID de la victime, l'
En inspectant les hotspots de vente de maliciels en ligne (forums de hackers), notre équipe de recherche a découvert le rançongiciel Yashma. Après l'avoir analysé, nous avons appris qu'il s'agit d'une nouvelle variante du rançongiciel Chaos. Une fois lancé sur notre machine de test, ce programme
En inspectant des sources de téléchargement douteuses, notre équipe de recherche a découvert l'extension de navigateur QuickPDFConverterSearch. Après l'avoir analysé, nous avons appris qu'elle fonctionne comme un pirate de navigateur faisant la promotion du faux moteur de recherche quickpdfconvert
Bumblebee est le nom d'un chargeur de maliciels. On sait que les cybercriminels l'utilisent comme téléchargeur pour Cobalt Strike et éventuellement d'autres maliciels tels que des rançongiciels. Bumblebee semble remplacer BazaLoader - un autre chargeur de maliciels. Bumblebee est livré via