Kotalq App est une PUA (Potentially Unwanted Application) qui agit comme un dropper pour le malware Legion Loader. Nos chercheurs ont découvert un programme d'installation contenant Kotalq App promu sur une page web frauduleuse. En plus du logiciel malveillant, cette PUA a également diffusé la fa
Nous avons examiné le site volemist.co[.]in et constaté qu'il affichait un contenu trompeur pour inciter les visiteurs à accepter ses notifications. S'il en a l'autorisation, volemist.co[.]in peut envoyer de faux avertissements et d'autres notifications. Dans l'ensemble, il s'agit d'une page web p
Jett est un ransomware que notre équipe a découvert en inspectant des échantillons de logiciels malveillants soumis à VirusTotal. Ce ransomware crypte les fichiers et y ajoute l'identifiant de la victime, l'adresse e-mail info@cloudminerapp.com et l'extension ".jett". Il crée également deux notes
Boramae est un programme de type ransomware. Il est conçu pour crypter les données et exiger une rançon pour le décryptage. Boramae ajoute aux noms des fichiers cryptés un identifiant unique attribué à la victime et une extension ".boramae", par exemple, un fichier intitulé "1.jpg" devient "1.jpg.
Après avoir inspecté ce "$SUI Airdrop", nous avons déterminé qu'il s'agissait d'un faux. Il se fait passer pour la plateforme Sui (sui.io) qui organise un airdrop pour son jeton natif (SUI). L'escroquerie (qui n'a rien à voir avec le véritable Sui) fonctionne comme un draineur de crypto-monnaie. E
Nous avons examiné l'e-mail et déterminé qu'il s'agit d'une tentative d'hameçonnage. L'objectif de ce courriel est d'inciter les destinataires à visiter une fausse page web et à saisir des informations personnelles. Il est important de reconnaître ce type de courriel et de ne jamais y répondre ou
Nous avons découvert M142 HIMARS lors de l'analyse d'échantillons de logiciels malveillants soumis à VirusTotal et avons montré que ce logiciel malveillant est un ransomware appartenant à la famille MedusaLocker. M142 HIMARS est conçu pour crypter les fichiers et y ajouter ".M142HIMARS". Le ransom
NativeWorm est un voleur d'informations ciblant les appareils Android. Il peut recueillir des données sensibles à l'insu de la victime. NativeWorm peut entraîner des problèmes de performance, des pertes de données, des atteintes à la vie privée et d'autres problèmes. Les utilisateurs doivent le su
BackConnect (BC) est un logiciel malveillant qui établit une connexion entre l'appareil infecté et un serveur de commande et de contrôle (C&C) contrôlé par l'attaquant. Ce logiciel malveillant a été associé au chargeur QakBot et a été trouvé sur la même infrastructure que celle utilisée pour d
Yandex.ru est un moteur de recherche Internet russe légitime dont la promotion est assurée par diverses applications trompeuses. Ces applications/extensions de navigateur offrent généralement une variété de "fonctions utiles" ; cependant, elles s'infiltrent souvent dans les systèmes sans l'autoris
Le portail de sécurité PCrisk est proposé par la société RCS LT.
Des chercheurs en sécurité ont uni leurs forces pour sensibiliser les utilisateurs d'ordinateurs aux dernières menaces en matière de sécurité en ligne. Plus d'informations sur la société RCS LT.
Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.
Faire un don