Manic est un trojan bancaire Android qui intègre également des capacités de spyware et d'accès à distance. Il cible les utilisateurs de plus de 169 applications financières, gouvernementales, de paiement et de cryptomonnaie. Le malware a été analysé pour la première fois par ThreatFabric, une entre
KIMO est un ransomware que nos chercheurs ont découvert en analysant de nouveaux échantillons de malwares soumis à VirusTotal. Il chiffre les fichiers à l'aide de AES-256-CTR et ajoute l'extension .KIMO à chaque fichier qu'il verrouille. Sur notre machine de test, ce ransomware a chiffré les fichie
KarryTech est un ransomware que nos chercheurs ont découvert en examinant de nouvelles soumissions de fichiers sur VirusTotal. Il chiffre les fichiers stockés sur la machine de la victime et exige un paiement en échange d'un outil de déchiffrement. Sur notre machine de test, KarryTech a ajouté à ch
Betelgeuse est un ransomware que notre équipe a découvert lors d'une inspection de routine des nouveaux fichiers soumis au site VirusTotal. Il cible les réseaux d'entreprise, chiffre les fichiers et exige un paiement en échange d'une clé de déchiffrement. Il prétend également exfiltrer des données
MAJINAHANASHI est un ransomware que nos chercheurs ont découvert en examinant de nouveaux échantillons de malwares soumis à VirusTotal. Il chiffre les fichiers, ajoute l'extension .majin à leurs noms et dépose une demande de rançon dans un fichier texte nommé README.txt. Les attaquants prétendent é
Fake Xeno est un trojan multi-étapes qui délivre un stealer d'informations combiné à un cheval de Troie d'accès à distance (Remote Access Trojan, RAT). Il est déguisé en exécuteur de scripts Roblox « Xeno » - un outil de triche promu via des forums de jeux et des serveurs Discord. Comme documenté p
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Il se fait passer pour un avis de sécurité urgent provenant d'un fournisseur de service de messagerie, poussant les destinataires à cliquer sur un lien menant à une fausse page de connexion. Toute personne qui soume
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par phishing. Le message se présente comme un rappel de facturation et utilise une pièce jointe au format HTML qui, lorsqu'elle est ouverte, affiche une fausse page de connexion Microsoft conçue pour voler les identifiants de com
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Le message est conçu pour ressembler à une notification de facturation officielle d'OpenAI, prétendant que le destinataire a un paiement en souffrance pour son abonnement ChatGPT Plus. Il s'agit d'un e-mail de phishing destiné à
WindRelay est un malware de relais NFC spécialisé ciblant les utilisateurs d'Android en Europe centrale. Fonctionnant de concert avec SpyNote, un cheval de Troie d'accès à distance, il capture les données des cartes de paiement sans contact et les transmet aux attaquants en temps réel. Selon les re