Developer est un ransomware que nos chercheurs ont identifié lors d'un examen de routine des nouvelles soumissions de malwares sur VirusTotal. Il chiffre les fichiers sur l'ordinateur de la victime et exige le paiement d'une rançon en échange de la clé de déchiffrement. Les attaquants affirment éga
Lors de notre enquête sur des sites web douteux, nous avons découvert ufdlabs[.]com, une page frauduleuse qui usurpe l'identité du véritable projet Unicorn Fart Dust. Le site prétend faussement qu'un événement d'allocation de jetons $UFD est en cours, incitant les visiteurs à connecter leurs portef
Nos chercheurs ont inspecté Get Maps & Driving Directions et ont découvert qu'il s'agit d'un pirate de navigateur. Une fois ajouté à un navigateur, il modifie les paramètres pour promouvoir bestfreemaps.com - un faux moteur de recherche qui redirige les utilisateurs à travers une chaîne de page
Notre équipe de recherche a découvert Freshy Search en examinant des extensions de navigateur récemment soumises. Elle relève de la classification des pirates de navigateur. Une fois ajoutée à un navigateur, elle modifie certains paramètres pour promouvoir freshy.com, un moteur de recherche douteux
Newspulsenow.net est un faux moteur de recherche promu par des pirates de navigateur. Notre équipe a analysé ce site web et a constaté qu'il est distribué par le biais de logiciels de piratage de navigateur qui modifient les paramètres du navigateur pour forcer les utilisateurs à le visiter. Newspu
KalinkaCrypt est un ransomware que nous avons étudié après qu'il a été téléchargé sur VirusTotal. Une fois qu'il infecte un système, il chiffre les fichiers, ajoute une extension distincte à leurs noms et dépose une demande de rançon exigeant un paiement pour le déchiffrement. Sur notre machine de
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de phishing. Le message est déguisé en avis important émanant d'une équipe d'administration de serveur de messagerie, incitant les destinataires à agir sur leur compte. Son véritable objectif est de voler les identifiants de conn
Doommageddon est un ransomware que nos chercheurs ont découvert en inspectant les nouvelles soumissions sur VirusTotal. En plus de chiffrer les fichiers, ce groupe exploite également un site dédié à la fuite de données sur le réseau Tor, où il menace de publier les fichiers volés si la rançon n'est
SquadLocker est un ransomware identifié pour la première fois par les chercheurs d'IQBlack. Nous avons enquêté sur cette menace et confirmé qu'elle chiffre les fichiers des victimes, ajoute l'extension .SquadLocker à leurs noms et dépose une demande de rançon. Elle modifie également le fond d'écran
Cette page affiche un faux avertissement de sécurité Windows prétendant que le certificat numérique du système a expiré. Elle ne corrige rien - le fait de cliquer télécharge un fichier qui installe un malware. Ni Microsoft ni Windows ne sont associés à ce stratagème de quelque manière que ce soit.