ClayRat est un logiciel espion Android qui cible principalement les utilisateurs en Russie. Il se dissimule sous l'apparence de diverses applications populaires afin d'inciter les utilisateurs peu méfiants à l'installer. Une fois infiltré dans un appareil, le logiciel malveillant peut capturer div
Nos chercheurs ont découvert la page malveillante auronero.co[.]in en parcourant des sites Web suspects. Après avoir inspecté cette page Web, nous avons appris qu'elle approuve spam de notifications de navigateur et génère des redirections vers différents sites (probablement peu fiables/nuisibles)
SORVEPOTEL est un logiciel malveillant utilisé pour cibler les informations bancaires. Il est capable de se propager rapidement via le service de messagerie/communication WhatsApp. SORVEPOTEL a été utilisé pour cibler des utilisateurs au Brésil. Ce logiciel malveillant a compromis des institutions
Notre analyse montre qu'il s'agit d'un e-mail frauduleux se faisant passer pour un « avis officiel et obligatoire ». Son objectif est d'inciter les destinataires à ouvrir un faux site web et à saisir des informations personnelles. Ce type d'e-mail est considéré comme du phishing. Les destinataires
Après avoir examiné cet e-mail « New Connection From An Unknown User », nous avons déterminé qu'il s'agissait d'un spam. Ce message prétend qu'une tentative de connexion suspecte au compte du destinataire a été détectée. L'objectif de cette campagne est d'inciter les destinataires à divulguer leur
Après avoir examiné cet e-mail « American Express - Compte restreint », nous avons déterminé qu'il s'agissait d'un faux. Ce message de hameçonnage vise les identifiants de connexion American Express en prétendant que le compte a été temporairement restreint à titre de mesure de protection.
Nos chercheurs ont découvert le ransomware BeFirst ransomware lors d'une inspection de routine des nouveaux fichiers soumis au site VirusTotal. Ce programme malveillant fait partie de la famille des ransomwares MedusaLocker. BeFirst fonctionne en cryptant les données afin d'exiger une rançon pour
Nous avons inspecté le site web (jayacitakreasindo[.]com) et conclu qu'il s'agissait d'une arnaque. Il imite la page originale de DappRadar (dappradar.com) pour paraître digne de confiance. L'objectif de ce site est d'inciter les visiteurs à connecter leur portefeuille, ce qui permet aux escrocs d
Notre analyse montre que FIND est un ransomware de la famille Dharma. Nous l'avons découvert en inspectant des échantillons soumis à VirusTotal. Une fois exécuté, FIND chiffre les fichiers et fournit deux notes de rançon (il affiche une fenêtre contextuelle et crée un fichier nommé « info.txt »).
Lors de l'examen de sites douteux, notre équipe de recherche a découvert la page Web malveillante pyroscouriell.co[.]in. Après l'avoir inspectée, nous avons appris que cette page fait la promotion du spam de notifications de navigateur et redirige les visiteurs vers différents sites Web (probablem