Le ransomware Sarcoma Group est un logiciel malveillant qui crypte les fichiers et y ajoute son extension (par exemple, il renomme "1.jpg" en "1.jpg.xp9Mq1ZD05", "2.png" en "2.png.xp9Mq1ZD05", etc.) L'extension ajoutée peut varier en fonction de l'échantillon de ransomware. En plus de chiffrer et
Notre équipe de recherche a découvert la page frauduleuse bridgegapdevice.co[.]in lors d'une enquête sur des sites Web douteux. Après avoir examiné cette page web, nous avons appris qu'elle approuvait le spam de notification de navigateur et générait des redirections vers d'autres sites (probablem
Nanocrypt est un ransomware que notre équipe a découvert lors de l'analyse d'échantillons soumis à VirusTotal. Après son exécution, Nanocrypt crypte les fichiers et leur ajoute l'extension ".ncrypt". Il génère également un fichier texte ("README.txt") contenant une note de rançon. Exemple de la fa
Craxsrat est un programme de type ransomware que nos chercheurs ont découvert lors d'une inspection de routine des nouvelles soumissions au site Web VirusTotal. Les logiciels malveillants de cette classification sont conçus pour crypter des fichiers et exiger un paiement pour le décryptage. Sur n
Shadowpad est un logiciel malveillant modulaire qui utilise des modules de vol d'informations et peut provoquer des infections en chaîne. Il existe depuis au moins 2017. Initialement utilisé par un seul acteur de menace basé en Chine, ses attaques ultérieures ont été attribuées à de multiples grou
Sighful.app est un logiciel malveillant découvert par notre équipe de recherche lors d'une inspection de routine des nouvelles soumissions à la plateforme VirusTotal. Après avoir analysé cette application, nous avons déterminé qu'il s'agissait d'un logiciel financé par la publicité (adware). Sig
TsarBot est un logiciel malveillant multifonctionnel ciblant les appareils Android. Plus précisément, il s'agit d'un cheval de Troie bancaire conçu pour obtenir des informations associées à plus de 750 applications financières provenant de diverses régions. TsarBot a ciblé des utilisateurs situés
En vérifiant les échantillons de logiciels malveillants soumis à VirusTotal, nous avons découvert Triton RAT, un cheval de Troie d'accès à distance permettant aux attaquants d'effectuer diverses activités malveillantes sur l'appareil infecté. Dans la plupart des cas, les RAT sont utilisés pour vol
Nos chercheurs ont découvert le ransomware Maximsru en vérifiant les nouvelles soumissions sur le site VirusTotal. Ce logiciel malveillant est conçu pour crypter des données et demander une rançon pour les décrypter. Sur notre système de test, Maximsru a crypté des fichiers et ajouté une extensio
Nous avons inspecté fastdropdevice.co[.]in et appris qu'il utilise le clickbait (une méthode trompeuse) pour inciter les visiteurs à accepter de recevoir ses notifications. Une fois que le site a obtenu cette autorisation, il inonde les utilisateurs de notifications ennuyeuses et trompeuses faisan