Noctua est une variante de rançongiciel appartenant à la famille des rançongiciels Makop. Notre équipe a découvert cette variante lors de l'analyse d'échantillons de maliciels soumis à VirusTotal. Il a été constaté que Noctua chiffre les fichiers et ajoute une chaîne de caractères aléatoires, l'ad
Notre équipe a découvert une nouvelle variante de rançongiciel appartenant à la famille Babuk appelée Zazas. Cette variante a été trouvée lors de la vérification d'échantillons de maliciels soumis à VirusTotal. Après examen, il a été conclu que le rançongiciel Zazas crypte les fichiers et crée une
AstraLocker 2.0 est une variante de rançongiciel appartenant à la famille Babuk. Nous l'avons trouvé lors de la vérification de la page VirusTotal pour les échantillons de maliciels récemment soumis. AstraLocker 2.0 crypte les fichiers et ajoute l'extension ".AstraLocker" ou ".Astra" (selon la var
Lors de l'inspection de nouvelles soumissions de maliciels à VirusTotal, nos chercheurs ont découvert le rançongiciel Black Basta. Après avoir lancé un échantillon sur notre système de test, nous avons appris que ce programme malveillant chiffre les fichiers et ajoute à leurs noms une extension "
NB65 est un rançongiciel basé sur un autre rançongiciel appelé CONTI. Ce maliciel crypte les fichiers, ajoute l'extension ".NB65" aux noms de fichiers et crée le fichier "R3ADM3.txt" contenant une demande de rançon. Il a été découvert par Amigo-A. Un exemple de la façon dont NB65 renomme les fichi
LogicCheck est une application de type publiciel qui génère des publicités et peut lire le contenu des pages Web et l'historique de navigation. Nous avons découvert cette application en inspectant des pages trompeuses proposant d'installer des mises à jour logicielles. Dans la plupart des cas, d
Après avoir inspecté le courriel "I broke into your computer system using the Wireless network router" (J'ai pénétré par effraction dans votre système informatique à l'aide du routeur de réseau sans fil), nous avons déterminé qu'il s'agit de spam qui fonctionne comme une escroquerie de sextorsion.
Whisper Stealer est un voleur d'informations ciblant les navigateurs Chromium et Gecko, les portefeuilles de crypto-monnaie, les jetons Discord et les sessions Telegram (et d'autres données). Il est promu (et vendu) sur les forums de hackers. Il existe cinq plans d'abonnement disponibles : 250 ro
Notre équipe a découvert l'application SearchHDConverter en inspectant des sites Web trompeurs proposant de l'ajouter à un navigateur. Après avoir testé l'application, nous avons appris qu'il s'agit d'un pirate de navigateur qui modifie les paramètres du navigateur Web concerné. Il fait la promoti
Talisman est une nouvelle variante de PlugX RAT (Cheval de Troie d'accès à distance). Les maliciels de cette classification sont conçus pour permettre l'accès/le contrôle à distance des machines infectées, et ces chevaux de Troie sont connus pour être multifonctionnels. Les fonctionnalités de Tali