MAIN est un ransomware appartenant à la famille de ransomware Dharma. Notre équipe l'a découvert lors d'une inspection de routine des nouveaux fichiers soumis à VirusTotal. Il chiffre les fichiers, ajoute une extension complexe à leurs noms et dépose deux notes de rançon - une fenêtre pop-up et un
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Il se présente comme une invitation à s'inscrire en tant que fournisseur auprès d'ExxonMobil Corporation et cible les entreprises et les professionnels du monde entier. L'objectif est d'entraîner les destinataires dans une longu
Nous avons examiné cet e-mail et constaté qu'il s'agit d'une arnaque par phishing. Le message est conçu pour ressembler à un avis officiel de cPanel, prétendant faussement que les titulaires de compte doivent vérifier leur compte en raison d'une mise à jour de la politique. Les escrocs qui se cache
BambooToken est un malware de type backdoor qui donne aux attaquants un accès distant et furtif aux systèmes Windows et Linux infectés. Il a été découvert par Black Lotus Labs, la division de recherche sur les menaces de Lumen, et est probablement actif depuis au moins février 2023. Le malware est
Le cheval de Troie bancaire KREMLIN est un trojan bancaire multi-étapes qui ajoute secrètement une extension de navigateur malveillante à Google Chrome et Microsoft Edge. L'extension espionne les sessions de banque en ligne, enregistre ce que la victime tape, vole les cookies et les mots de passe e
SparroWocky est une backdoor écrite en C++ et déployée par FamousSparrow, un groupe de cyberespionnage aligné sur la Chine. Elle établit un accès dissimulé et persistant aux ordinateurs infectés et permet aux opérateurs d'exécuter des commandes, de transférer des fichiers, de capturer des captures
ChainScript est un cheval de Troie d'accès à distance (RAT) écrit en Node.js qui permet aux attaquants de contrôler secrètement les ordinateurs Windows infectés. Il peut exécuter des commandes, gérer des fichiers, prendre des captures d'écran, rechercher des portefeuilles de cryptomonnaie et instal
ClosedQuorum est un implant Windows classé comme un trojan qui combine des fonctionnalités de Remote Access Trojan (RAT) avec le vol d'identifiants et de cryptomonnaies. Ce qui le distingue, c'est son utilisation de modèles de langage IA commerciaux pour décider de manière autonome quelle action d'
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque par hameçonnage. Le message est déguisé en alerte de diagnostic automatisée du serveur de messagerie, prétendant que le compte de messagerie du destinataire a rencontré une erreur de synchronisation IMAP. Son objectif est d'inciter
RIED Ransomware est un ransomware que nous avons découvert en examinant de nouvelles soumissions de fichiers sur VirusTotal. Il appartient à la famille de ransomware Makop. Comme les autres membres de ce groupe, il chiffre les fichiers, ajoute une extension distinctive à leurs noms de fichiers, dép