Directsearchapp.com est l'adresse d'un faux moteur de recherche qui apparaît dans les paramètres du navigateur après l'installation d'un pirate de navigateur (extension de pirate de navigateur). Il est courant que les applications de ce type soient conçues pour collecter des informations liées à
"Google Forms email scam" fait référence à une campagne de spam d'hameçonnage, qui utilise Google Forms pour collecter des données utilisateur sous de faux prétextes. Le terme "campagne de spam" définit une opération de masse, au cours de laquelle des milliers de courriels frauduleux sont envoyé
Ufo bloque l'accès aux fichiers en les cryptant, il renomme également chaque fichier crypté, affiche une fenêtre pop-up ("info.hta") et génère un fichier texte ("@READ_ME@.txt"). Ufo renomme les fichiers en ajoutant ".encrypted11", l'adresse courriel happynewyear2021@tutanota.com et en ajoutant
Semblable à Quasar RAT, VoidRAT est un maliciel et un outil d'accès à distance (RAT). Lorsqu'ils sont utilisés à des fins malveillantes, les RAT sont appelés "chevaux de Troie d'accès à distance". Les maliciels de ce type permettent l'accès et le contrôle à distance des machines infectées. Les R
CoderWare (également connu sous le nom de BlackKingdom) est conçu pour crypter les fichiers de la victime, modifier leurs noms et générer des notes de rançon. Il renomme les fichiers cryptés en ajoutant ".DEMON" comme extension de fichier, par exemple, il renomme un fichier nommé "1.jpg" en "1.j
Doswinuba[.]com est un site Web non autorisé, partageant de nombreuses similitudes avec oritychiev.top, redpush.name, ritishdeliv.top et des milliers d'autres. Cette page fonctionne en présentant aux visiteurs du matériel douteux et/ou en les redirigeant vers d'autres sites non fiables ou éventu
Banhu est un maliciel appartenant à la famille des rançongiciels Phobos. Il est conçu pour crypter les fichiers, modifier leurs noms et générer deux notes de rançon similaires. Banhu renomme les fichiers en ajoutant l'ID de la victime, l'adresse courriel gooddecrypt@airmail.cc et en ajoutant l'
4help a été découvert par Jakub Kroustek, il appartient à la famille des rançongiciels appelée Dharma. Il crypte et renomme les fichiers et génère deux notes de rançon. 4help renomme les fichiers en ajoutant l'ID de la victime, l'adresse courriel hlper4y@tutanota.com et en ajoutant ".4help" comm
Easy appartient à la famille des rançongiciels appelée Phobos. Il est conçu pour crypter des fichiers, renommer chaque fichier crypté et générer des fichiers "info.hta" et "info.txt" (notes de rançon). Easy renomme les fichiers en ajoutant l'ID de la victime, l'adresse courriel easybackup@aol.co
Bip crypte les fichiers, modifie leurs noms, affiche une fenêtre pop-up et crée le fichier "FILES ENCRYPTED.txt" qui contient des instructions sur la façon de contacter les développeurs du rançongiciel. Il renomme les fichiers cryptés en ajoutant un identifiant de victime unique, l'adresse courr