Nous avons inspecté cet e-mail et déterminé qu'il s'agit de malspam. Le message se fait passer pour une correspondance officielle de la banque Absa afin d'inciter les destinataires à ouvrir un fichier PDF joint. Ce PDF contient un lien qui télécharge un script malveillant conçu pour injecter des lo
Overbridgenet.com est un domaine contacté en arrière-plan par une extension de navigateur de type adware. Nous avons analysé cette campagne après qu'elle a été documentée par le Qi'anxin Threat Intelligence Center, qui a nommé l'extension responsable « Ghost Extension ». L'extension ajoute des résu
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de phishing. Le message est déguisé en une notification de partage de fichiers Dropbox, prétendant faussement qu'un document PDF a été envoyé au destinataire. Son objectif est d'inciter les gens à visiter un site web frauduleux e
qTox Ransomware est un programme de type ransomware découvert par nos chercheurs lors de l'examen de nouveaux fichiers soumis au site VirusTotal. Il chiffre les fichiers des victimes, ajoute une nouvelle extension à leurs noms et prétend voler des données sensibles du réseau infecté avant le chiffr
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Le message est déguisé en conseil d'investissement provenant d'un prétendu expert financier, promettant des rendements garantis en cryptomonnaie via un faux service de staking. Aucune opportunité légitime n'est proposée. Les des
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Le message est déguisé en notification de partage de document concernant une facture, incitant les destinataires à cliquer sur un lien et à consulter le fichier. Le lien mène à une fausse page de connexion à une mes
Nous avons inspecté cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Le message se fait passer pour une communication professionnelle d'une agence de voyages partageant un formulaire d'autorisation de carte, mais cliquer sur le lien intégré mène à un site web frauduleux qui vole les
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de type phishing. Déguisé en notification officielle de Spotify, il prétend faussement que le mode de paiement du destinataire n'est plus valide et doit être mis à jour. L'objectif est d'inciter les utilisateurs à visiter un faux
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Le message prétend faussement représenter un programme de compensation officiel de l'ONU et du FMI, promettant au destinataire 2 500 000,00 € d'aide financière. Il doit être ignoré afin d'éviter toute perte financière, tout vol
REVSTEALER est un stealer d'informations conçu pour récolter des identifiants, des jetons de session et des données sensibles sur les ordinateurs Windows infectés. Selon des recherches publiées par Elastic Security Labs, le malware est suivi en interne sous le nom REF2859 et est actif depuis au moi