Nos chercheurs ont découvert matrixgrowthforge[.]com en enquêtant sur des sites web suspects. Après avoir examiné cette page malveillante, nous avons déterminé qu'elle fait la promotion de spams de notifications de navigateur et génère des redirections vers d'autres sites (probablement peu fiables/
Friends est un ransomware que notre équipe de recherche a identifié en examinant de nouveaux échantillons de malwares soumis à VirusTotal. Il chiffre les fichiers sur la machine de la victime et exige un paiement en échange d'une clé de déchiffrement. Les attaquants prétendent également avoir volé
Hommy est un programme de type ransomware que nous avons découvert lors d'une inspection de routine des nouvelles soumissions sur le site VirusTotal. Hommy appartient à la famille de ransomwares Makop. Il chiffre les fichiers, les renomme, dépose une demande de rançon (« +README-WARNING+.txt ») et
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque. Il informe les destinataires qu'ils ont été sélectionnés au hasard pour recevoir un grand nombre d'actions Tesla (TSLA) d'une valeur de plus de quatre millions de dollars et leur demande de prendre contact pour réclamer ce prix.
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par hameçonnage usurpant l'identité d'American Express. Le message prétend qu'un prêt personnel d'une valeur de 18 940,00 $ a été approuvé pour le destinataire, puis utilise une fausse alerte de sécurité pour l'inciter à cliquer
Nous avons examiné cet e-mail et déterminé qu'il s'agit d'une arnaque par hameçonnage déguisée en avis interne des ressources humaines concernant un examen des rémunérations et des avantages. Le lien inclus mène à une fausse page de connexion à un compte de messagerie conçue pour voler les identifi
Nous avons inspecté rewards-gacha[.]com et avons constaté qu'il fait la promotion d'un faux airdrop de jetons $GACHA, en se faisant passer pour la plateforme PowerGacha (powergacha.io). Il est conçu pour inciter les visiteurs à connecter leurs portefeuilles afin de « réclamer » des jetons, ce qui p
Nous avons inspecté le site web (vote-getgrass[.]app) et constaté qu'il fonctionne comme une fausse page de vote de récompenses $GRASS. Il usurpe l'identité de la plateforme légitime Grass (grass.io) et est conçu pour inciter les visiteurs à connecter leurs portefeuilles de cryptomonnaie, ce qui pe
Nos chercheurs ont découvert le pirate de navigateur Fusebase Search en inspectant des extensions distribuées via des pages de téléchargement dédiées. Fusebase Search modifie les paramètres du navigateur de sorte que les recherches et les nouveaux onglets soient gérés par s.fusebase-search.com. Cet
Nous avons examiné Video Search Extension et constaté qu'il s'agit d'un pirate de navigateur. Une fois ajoutée à un navigateur web, cette extension remplace le moteur de recherche par défaut par myvideolibrary.info, un faux moteur de recherche. Myvideolibrary.info est promu par plusieurs extensions