HYFLOCK est un ransomware que nous avons découvert en examinant des échantillons de malware soumis à la plateforme VirusTotal. Comme d'autres ransomwares, il chiffre les fichiers sur l'ordinateur de la victime, les rendant inaccessibles, et exige un paiement en échange du déchiffrement. Sur notre m
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Déguisé en alerte officielle de migration de boîte aux lettres, il prétend faussement que le transfert du compte de messagerie du destinataire a échoué et nécessite son attention immédiate. Son objectif est de dirig
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque. Le message prétend faussement que le destinataire a gagné 7 146 325,16 $ en cryptomonnaie grâce à un « Digital Money Market Funding System » fictif et lui demande de contacter les escrocs via la messagerie Signal pour réclamer les
Après avoir examiné cet e-mail, nous avons déterminé qu'il s'agit d'un malspam. Le message se fait passer pour une demande commerciale émanant du représentant d'une agence de voyages et de tourisme organisant un dîner d'entreprise et sollicitant des réservations d'hôtel. En réalité, son objectif es
En examinant des sites web suspects, nos chercheurs sont tombés sur claimext[.]com, une page faisant la promotion d'une fausse réclamation d'allocation de jetons $EXT. Le site est conçu pour tromper les visiteurs afin qu'ils connectent leurs portefeuilles de cryptomonnaie, ce qui active un drainer
RedWing est une plateforme commerciale de spyware proposée via un modèle par abonnement, ciblant les utilisateurs Android. Elle est capable d'intercepter les messages SMS, de récolter des identifiants financiers, d'enregistrer de l'audio et de la vidéo, et d'accorder aux attaquants un contrôle à d
MODBEACON est un cheval de Troie d'accès à distance (RAT) qui permet à un opérateur distant d'accéder secrètement à un ordinateur Windows infecté, d'exécuter des commandes et de charger des plugins supplémentaires tout en restant caché en mémoire. Selon une étude publiée par le Qianxin Threat Intel
SCMBANKER est un cheval de Troie bancaire conçu en PowerShell et visant les utilisateurs d'institutions financières mexicaines. Selon les recherches d'Elastic Security Labs, il fait partie d'une campagne de fraude active, assistée par des opérateurs, suivie sous le nom de REF6045. Le malware est di
Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque de type phishing. Le message usurpe l'identité du fournisseur de service de messagerie du destinataire et prétend faussement qu'il existe des messages entrants non résolus nécessitant une attention immédiate. Son objectif est de vol
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque de type phishing. Le message usurpe l'identité de DHL Express avec une fausse notification d'expédition, puis dirige les destinataires vers un site Web frauduleux conçu pour voler leurs identifiants de connexion. Cet e-mail doit