Nous avons examiné cet e-mail et déterminé qu'il s'agit d'un malspam. Il est déguisé en notification de partage de document Adobe, invitant les destinataires à signer un PDF en attente via un lien « Sign Now ». Ce lien mène à une page frauduleuse qui télécharge un fichier de script malveillant sur
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Déguisé en notification automatique de messagerie vocale, il prétend faussement que le destinataire a des messages vocaux non lus en attente dans un portail d'entreprise. Le lien contenu dans l'e-mail mène à une page frauduleuse
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de phishing. Le message se présente comme une notification officielle d'USAA, affirmant qu'un nouveau message sécurisé attend dans le compte du destinataire. Son véritable objectif est de diriger les victimes vers une fausse page
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque. Le message se présente comme un avis d'échec de paiement de la part de McAfee, incitant les destinataires à mettre à jour leurs informations de facturation via un lien menant à un site web frauduleux. Cet e-mail doit être ignoré af
HMDL est un ransomware découvert par nos chercheurs lors d'une inspection de routine des nouvelles soumissions sur le site VirusTotal. Il chiffre les fichiers sur l'ordinateur de la victime, les rendant impossibles à ouvrir. Contrairement à la plupart des ransomwares, HMDL n'ajoute aucune extension
Aldet est un ransomware que notre équipe de recherche a identifié lors d'une inspection de routine des nouvelles soumissions sur le site VirusTotal. Il chiffre les fichiers, ajoute un identifiant de victime unique, l'adresse e-mail des attaquants et une extension « .aldet » aux noms de fichiers, dé
SnakeBiteAgent est un cheval de Troie d'accès à distance (RAT) découvert par ANY.RUN. Il donne aux attaquants le contrôle d'un ordinateur Windows infecté et regroupe le vol de mots de passe, la fraude bancaire, le vol de cryptomonnaie et la surveillance en direct dans un seul outil. Ce qui rend ce
PackClient est un cheval de Troie d'accès à distance (RAT) commercialisé via des canaux Telegram et déployé par un groupe de cybercriminels sinophone suivi sous le nom de TA4922. Il donne aux attaquants un contrôle à distance complet sur les ordinateurs compromis et prend en charge plus de 60 comma
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de type phishing. Le message est conçu pour ressembler à une demande légitime d'approvisionnement commercial attribuée à ExxonMobil. En réalité, la pièce jointe HTML qu'il contient ouvre un faux formulaire de connexion à une mess
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque. Le message se fait passer pour une notification de paiement contenant un reçu PDF en pièce jointe et incite les destinataires à cliquer sur un lien de téléchargement. Ce lien mène à une page de phishing conçue pour voler des identi