Lors de notre analyse des échantillons de logiciels malveillants téléchargés sur VirusTotal, nous avons découvert Arachna, un logiciel malveillant conçu pour fonctionner comme un ransomware. Une fois infiltré, Arachna crypte les fichiers, fournit deux notes de rançon (dans le fichier "Restore-File
Braodo est un voleur d'informations basé sur Python, conçu pour infiltrer les systèmes et recueillir diverses données (y compris des données sensibles) à des fins malveillantes. Généralement, les cybercriminels utilisent des voleurs tels que Braodo à des fins financières. Les utilisateurs doivent
Radiyu est le nom d'un programme de type ransomware. Après une infiltration réussie, ce logiciel malveillant crypte les données et exige un paiement pour leur décryptage. Sur notre système de test, Radiyu a crypté des fichiers et ajouté une extension ".Radiyu" à leurs titres. Par exemple, un nom d
Geeesx.co[.]in est une page malveillante qui promeut le spam de notification de navigateur et génère des redirections vers différents sites web (probablement indignes de confiance ou nuisibles). La plupart des utilisateurs accèdent à des pages web telles que geeesx.co[.]in par le biais de redirect
Après avoir examiné cet e-mail intitulé "Signed Invoice", nous avons déterminé qu'il s'agissait d'un spam. Le message prétend que le destinataire n'a pas pu être contacté autrement et que la facture lui a donc été envoyée par courrier électronique. Il s'agit d'une campagne de phishing qui cible le
Nos enquêteurs ont trouvé la page malveillante nnoomm.co[.]in lors de l'inspection de sites Web douteux. Après examen, nous avons appris que cette page web fait la promotion d'escroqueries en ligne et de spams de notification de navigateur. Elle peut également rediriger les visiteurs vers d'autres
Nos chercheurs ont trouvé cette escroquerie "Exodus Clear Signing Activation" au cours d'une session d'investigation de routine. Nous l'avons découverte sur exodus-clearsigning[.]com, mais elle pourrait être hébergée ailleurs. Ce stratagème se fait passer pour le site officiel du portefeuille de c
AutoClicker est une application créée pour automatiser le clic d'une souris sur un élément de l'écran d'un ordinateur. Cependant, nous avons constaté qu'elle est distribuée par le biais de torrents et de canaux similaires, et que son programme d'installation (ainsi que l'application elle-même) est
Nos enquêteurs ont découvert la page frauduleuse kilitrek[.]top lors d'une enquête sur des sites web suspects. Après examen, nous avons déterminé que cette page web promeut le spam de notification de navigateur et redirige les visiteurs vers d'autres sites (probablement douteux/malveillants). La
Après avoir examiné cet e-mail intitulé "Full Storage Notification", nous avons appris qu'il s'agissait d'un spam. Ce message prétend à tort que la boîte de réception du destinataire a atteint sa capacité maximale, ce qui peut entraîner des interruptions de service. L'objectif de la "notification