GURAM est un programme de type ransomware découvert par notre équipe de recherche lors d'une inspection de routine des nouvelles soumissions sur le site VirusTotal. Un ransomware crypte des fichiers et demande un paiement pour le décryptage. Après avoir exécuté un échantillon de GURAM sur notre m
Après avoir inspecté cet événement "$BCKR PRE-SALE", il est devenu évident qu'il s'agit d'une arnaque au drainage de crypto-monnaie. Ce système est présenté comme un événement de prévente d'une crypto-monnaie. Pourtant, lorsque les utilisateurs tentent d'y participer, ils sont trompés et exposent
Notre équipe de recherche a découvert l'arnaque "TotalAV Security - Your PC Is Infected With 5 Viruses !" en enquêtant sur des sites Web trompeurs. Présenté comme une page d'un antivirus légitime, ce système fait de fausses déclarations concernant les menaces présentes sur les appareils des visite
En parcourant les nouveaux fichiers soumis à la plateforme VirusTotal, nos chercheurs ont découvert un programme malveillant appelé Black. Il est basé sur le ransomware Prince. Ce programme est conçu pour crypter les données et exiger une rançon pour le décryptage. Sur notre machine de test, Blac
Nous avons découvert Crynox lors d'une analyse d'échantillons de logiciels malveillants soumis à VirusTotal. Crynox est un ransomware basé sur un autre ransomware appelé Chaos. Son objectif est de crypter les fichiers. En outre, Crynox est conçu pour renommer les fichiers (il ajoute l'extension ".
Nous avons découvert ce ransomware Luck lors d'une enquête de routine sur les nouvelles soumissions au site Web VirusTotal. Ce programme malveillant fait partie de la famille des ransomwares MedusaLocker. Après avoir exécuté un échantillon du ransomware Luck (MedusaLocker) sur notre machine de te
PlainGnome est un logiciel espion spécifique à Android. Il est conçu pour enregistrer et voler des informations vulnérables sur les appareils infectés. PlainGnome est apparu en 2024. Ce logiciel malveillant est associé à Gamaredon (également connu sous le nom de Primitive Bear et Shuckworm) - un
BoneSpy est un logiciel espion ciblant Android qui existe depuis au moins 2021. Ce programme malveillant s'appuie sur le logiciel de surveillance open-source russe DroidWatcher. BoneSpy est associé à un acteur de menace russe appelé Gamaredon (alias Primitive Bear et Shuckworm). Ce groupe est aff
Nova est un programme malveillant appartenant à la famille des keyloggers Snake. Ce logiciel est conçu pour exfiltrer des informations vulnérables telles que les identifiants de connexion et les numéros de carte de crédit des appareils infectés. La présence de Nova sur les systèmes est une menace
Nous avons découvert X101 lors de l'inspection d'échantillons soumis à VirusTotal. En examinant X101, nous avons conclu qu'il s'agissait d'un ransomware qui chiffre les fichiers, génère une note de rançon ("!!!HOW_TO_DECRYPT !!!.TXT") et renomme les fichiers en y ajoutant l'identifiant de la victi