Notre équipe a examiné inetrangles[.]com et a déterminé qu'il utilise des appâts à clics pour obtenir l'autorisation d'envoyer des notifications aux appareils. Le site exploite cette autorisation pour diffuser de faux avertissements et du contenu similaire. Les utilisateurs peuvent être dirigés ver
Nous avons examiné le message et avons constaté qu'il s'agit d'une fausse notification par e-mail concernant un problème avec un abonnement Wix. Les cybercriminels à l'origine de cet e-mail frauduleux cherchent à voler des informations via le site Web inclus. Leur objectif est d'accéder à des compt
BAVACAI est un ransomware que nous avons découvert en examinant des échantillons de malware soumis à VirusTotal. Il appartient à la famille de ransomware MedusaLocker. BAVACAI chiffre les fichiers stockés sur l'ordinateur de la victime et exfiltre les données du réseau, puis exige une rançon en éch
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque par hameçonnage (phishing). Il est déguisé en notification concernant une erreur de serveur de messagerie. Les escrocs qui se cachent derrière cherchent à inciter les destinataires peu méfiants à cliquer sur le lien fourni et à sais
MiniRAT est un type de malware connu sous le nom de cheval de Troie d'accès à distance (RAT) qui cible les systèmes macOS. Il est conçu pour donner aux attaquants le contrôle d'un appareil infecté. Cette menace est écrite dans le langage de programmation Go et est conçue pour rester cachée. Il peu
BARADAI est un ransomware que nous avons découvert en examinant des échantillons de malware soumis à VirusTotal. Il appartient à la famille de ransomware MedusaLocker. Après avoir infiltré un système, BARADAI chiffre les fichiers, ajoute l'extension « .BARADAI » à leurs noms de fichiers et crée une
Rex est un rançongiciel que nos chercheurs ont découvert en examinant des échantillons de malware téléchargés sur le site VirusTotal. Il chiffre les fichiers stockés sur le système de la victime, ajoute une nouvelle extension à chaque nom de fichier, crée une note de rançon HTML et prétend avoir vo
Nous avons testé aisearchapp.net et constaté qu'il s'agit d'un faux moteur de recherche promu par le biais d'une extension indésirable. Cette extension (appelée AI Search) est un pirate de navigateur. Il est déconseillé d'utiliser des moteurs de recherche douteux et des pirates de navigateur, car i
Overlord est un cheval de Troie d'accès à distance (RAT) écrit dans le langage de programmation Go. Il cible à la fois les systèmes Windows et macOS, les premières détections ayant été enregistrées en Corée du Sud. Sur macOS, Overlord peut établir une connexion persistante vers un serveur contrôlé
Notre analyse montre qu'il s'agit d'un e-mail d'hameçonnage conçu pour inciter les destinataires à croire qu'il s'agit d'un message de leur fournisseur de services cloud. L'e-mail contient un lien vers un faux site web conçu pour dérober des informations personnelles. Tomber dans le piège de cette