NovaShadow est commercialisé comme un cheval de Troie d'accès à distance (RAT) furtif capable d'échapper à la détection des antivirus grâce à un code polymorphe et à des techniques d'obfuscation avancées. Il utilise des communications cryptées AES-256, ne conserve pas de journaux et dispose de fon
Au cours de notre examen, nous avons constaté qu'il s'agissait d'un courriel d'hameçonnage. Le message se présente sous la forme d'une notification provenant d'un fournisseur de services de messagerie électronique et comprend un lien vers un site web frauduleux. Son objectif est d'inciter les dest
SharkStealer est un type de logiciel malveillant appelé « infostealer », écrit dans le langage de programmation Golang. Il vole des informations sur les appareils infectés. Il utilise le réseau de test BNB Smart Chain (BSC) pour communiquer avec ses serveurs de contrôle. Cette méthode, appelée « E
Notre inspection du courriel « Courrier non livré renvoyé à l'expéditeur » a révélé qu'il s'agit d'une arnaque par hameçonnage. Ce message indésirable prétend que plusieurs courriels envoyés par le destinataire n'ont pas pu être livrés. L'objectif de cette campagne de spam est de tromper les desti
Après avoir examiné cet e-mail intitulé « cPanel - Webmail Update Required », nous avons déterminé qu'il s'agissait d'un faux. Il s'agit d'un message de hameçonnage qui cible les identifiants de connexion (mots de passe) des comptes de messagerie. Il convient de souligner que cette campagne de spa
CastleLoader est un logiciel malveillant classé dans la catégorie des chargeurs. Ce programme est conçu pour télécharger/installer des logiciels malveillants supplémentaires (c'est-à-dire provoquer des infections en chaîne). CastleLoader existe depuis au moins début 2025. Il a été observé qu'il ét
Notre équipe de recherche a découvert cette fausse page « Hyperliquid Rewards Program » lors d'une session d'enquête de routine. Cette arnaque se fait passer pour le site officiel d'Hyperliquid (hyperfoundation.org). Elle fonctionne comme un système de drainage de cryptomonnaies, en volant les act
Notre équipe a examiné l'e-mail et a constaté qu'il contenait un faux message provenant de LinkedIn visant à inciter les destinataires à ouvrir un site web frauduleux. Le site fourni est conçu pour voler des informations personnelles. Tomber dans le piège de cette arnaque par hameçonnage peut entr
Notre analyse montre que Nobody est un ransomware basé sur le ransomware Chaos. Nous avons découvert Nobody en analysant des échantillons téléchargés sur VirusTotal. Une fois exécuté sur l'appareil, ce ransomware crypte les fichiers et ajoute son extension (quatre caractères aléatoires, comme « .c
Trap est un programme de type ransomware découvert par notre équipe de recherche lors d'un examen de routine des nouveaux fichiers soumis à la plateforme VirusTotal. Trap fait partie de la famille des ransomwares MedusaLocker. Ce logiciel malveillant chiffre les données et exige une rançon pour le