RedHook est un cheval de Troie bancaire qui cible les systèmes d'exploitation Android. Ce programme malveillant existe depuis au moins l'automne 2024 et existe en plusieurs versions. Certains éléments suggèrent que les auteurs de ce logiciel malveillant sont de langue chinoise. Au moment de la ré
Raven est un logiciel malveillant conçu pour voler des informations, créé avec Delphi et C++. Il se concentre sur le vol d'informations personnelles et sensibles à partir des appareils infectés. Le logiciel malveillant fonctionne discrètement pour éviter toute détection et peut mener ses activités
Efimer est un logiciel malveillant utilisé pour voler des cryptomonnaies. Il se propage via des sites WordPress infectés, des fichiers torrent malveillants et des e-mails trompeurs. Le logiciel malveillant communique avec ses opérateurs via le réseau Tor et utilise des scripts spécifiques pour com
SoupDealer est un chargeur de logiciels malveillants en trois étapes basé sur Java, capable de contourner les solutions antivirus et sandbox traditionnelles. Des cybercriminels ont été observés ciblant des ordinateurs fonctionnant sous le système d'exploitation Windows situés en Turquie. Le logici
Lors de notre inspection de l'e-mail, nous avons découvert qu'il s'agissait d'un e-mail de phishing. Cet e-mail se présente sous la forme d'une notification de don. L'objectif de cet e-mail frauduleux est d'inciter les destinataires à divulguer des informations personnelles et (ou) à transférer de
DarkCloud est un programme malveillant classé dans la catégorie des « voleurs ». Les logiciels malveillants de cette catégorie sont conçus pour voler des informations sensibles sur les systèmes infectés. Le voleur DarkCloud utilise des techniques sophistiquées d'infiltration et d'anti-analyse/anti
Shamos est une variante du voleur AMOS (Atomic). Ce programme malveillant cible les appareils macOS et cherche à voler des données sensibles. Shamos existe depuis au moins l'été 2025. Il a été développé et est proposé en tant que MaaS (Malware-as-a-Service) par un groupe de cybercriminels appelé
KillBack est un ransomware que notre équipe a découvert en examinant des échantillons soumis à VirusTotal. Une fois exécuté, KillBack chiffre les données, ajoute l'identifiant de la victime et l'extension « .killback » aux fichiers, puis crée une note de rançon (« README.TXT »). Voici un exemple d
QuirkyLoader est un programme malveillant classé comme chargeur. Ce type de logiciel malveillant est conçu pour télécharger/installer des programmes ou composants malveillants supplémentaires sur les machines compromises (c'est-à-dire provoquer des infections en chaîne). Il a été utilisé pour diff
Ermac 3.0 est un logiciel malveillant Android qui cible plus de 700 applications financières, commerciales et de cryptomonnaie. Il est distribué selon un modèle Malware-as-a-Service (logiciel malveillant en tant que service). Il peut causer des problèmes tels que l'usurpation d'identité et des per