En analysant des échantillons de logiciels malveillants téléchargés sur VirusTotal, nous avons découvert Ripper, un ransomware conçu pour crypter des fichiers. En plus de bloquer l'accès aux fichiers, Ripper modifie le fond d'écran, crée une note de rançon (« READ_NOTE.html ») et ajoute l'extensio
Lockis est un ransomware de la famille GlobeImposter. Nous l'avons découvert en inspectant des échantillons de logiciels malveillants soumis à VirusTotal. Au cours de notre examen, nous avons constaté que Lockis crypte les fichiers et leur ajoute l'extension « .lockis ». Il crée également un fichi
Après avoir examiné tapverge[.]com, nous avons constaté que le site utilise une technique trompeuse pour inciter les visiteurs à accepter ses notifications. Si l'autorisation est accordée, tapverge[.]com peut afficher de faux avertissements, des offres et des messages similaires. Ses notifications
Notre analyse a révélé que nonfliestortic[.]com utilise des pièges à clics pour inciter les visiteurs à lui accorder la permission d'afficher des notifications. Si cette permission est accordée, nonfliestortic[.]com peut bombarder les utilisateurs de faux avertissements et autres messages trompeur
Nous avons vérifié cet e-mail et constaté qu'il encourage les destinataires à vérifier une facture. Cependant, il s'agit d'une arnaque, car aucun document n'est joint à cet e-mail et le lien fourni redirige vers un site web frauduleux conçu pour voler des informations. Les e-mails de ce type sont
GachiLoader est un programme malveillant écrit en Node.js. Ce logiciel malveillant est classé comme un chargeur : il est conçu pour télécharger/installer des programmes malveillants supplémentaires sur les systèmes compromis. GachiLoader a été distribué dans le cadre d'une campagne exploitant des
Nos chercheurs ont découvert giumbletepe.co[.]in en parcourant des sites Web peu fiables. Cette page malveillante promeut des notifications spam dans le navigateur et génère des redirections vers divers sites (probablement peu fiables/dangereux). La plupart des visiteurs de giumbletepe.co[.]in et
Search.ansiblealgorithm.com est un site web que notre équipe de recherche a découvert lors de l'analyse de l'outil AI Output Algo. Cette extension de navigateur est présentée comme un outil qui fournit des résumés générés par IA (intelligence artificielle) en plusieurs langues pour les requêtes/ré
ResidentBat est un logiciel espion Android qui s'installe en accédant physiquement à l'appareil de la victime. Une fois infiltré, il abuse des autorisations générales accordées aux applications et active un service d'accessibilité, ce qui lui permet d'exercer un contrôle profond et persistant sur
Après avoir examiné cet e-mail intitulé « DHL Express - Incoming Package Arrival Notification », nous avons déterminé qu'il s'agissait d'un faux. Ce message de phishing se présente comme une alerte concernant l'arrivée d'un colis. Son objectif est d'inciter les destinataires à révéler leurs identi