Notre équipe a examiné claim-qubit.pages[.]dev, un site se présentant comme une page officielle d'airdrop de Qubit Inu offrant des jetons « $Qubit » gratuits. En réalité, il s'agit d'une arnaque de type drainer de cryptomonnaie. Les visiteurs qui connectent leurs portefeuilles voient leurs actifs n
Nous avons inspecté claim-bitcat.pages[.]dev et constaté qu'il fait la promotion d'un faux airdrop de cryptomonnaie. La page prétend que les visiteurs peuvent recevoir gratuitement des jetons « $Bitcat » dans le cadre d'un événement « en direct ». En réalité, il s'agit d'un stratagème frauduleux co
Navi RAT est un cheval de Troie d'accès à distance (RAT) écrit dans le langage de programmation Go. Au-delà de l'accès à distance, il fonctionne également comme un voleur d'informations, collectant les données de portefeuilles de cryptomonnaie, les cookies de session Roblox, les fichiers et d'autre
Après avoir examiné cet e-mail, nous avons déterminé qu'il s'agit d'une arnaque. Le message est conçu pour apparaître comme une invitation d'inscription de fournisseur émanant de Flydubai Aviation Group. Les escrocs à l'origine de cet e-mail cherchent à tromper les entreprises afin qu'elles partage
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Le message se fait passer pour une demande de commande professionnelle, avec un lien qui semble mener à des documents légitimes mais qui ouvre en réalité une fausse page de connexion conçue pour voler les identifian
Nous avons inspecté l'extension de navigateur Pure Safety et constaté qu'elle présente les caractéristiques d'un pirate de navigateur. Une fois ajoutée à un navigateur web, elle modifie certains paramètres afin de promouvoir pureextension.net, qui est un faux moteur de recherche. L'extension préten
Nous avons examiné cet e-mail et avons constaté qu'il s'agit d'une arnaque de type phishing. Le message prétend être une notification de bulletin de paie envoyée par le service de paie d'un employeur. Son véritable objectif est de voler les identifiants de connexion à la messagerie en dirigeant les
Prinz Eugen est un ransomware écrit dans le langage de programmation Go et documenté publiquement pour la première fois par ThreatDown ; notre équipe a également examiné des échantillons soumis à VirusTotal. Il chiffre les fichiers et ajoute une extension .prinzeugen à chaque nom de fichier affecté
Lors de notre enquête sur des sites Web suspects, nous avons examiné tkstio.pages[.]dev et constaté qu'il fait la promotion d'un faux airdrop de cryptomonnaie pour les tokens $TKST. Le site est conçu pour inciter les visiteurs à connecter leurs portefeuilles de cryptomonnaie, ce qui active un drain
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Le message est déguisé en avis de sécurité urgent provenant du fournisseur de messagerie du destinataire, prétendant à tort que son mot de passe est sur le point d'expirer. Son objectif est d'inciter les destinatair