BoneSpy est un logiciel espion ciblant Android qui existe depuis au moins 2021. Ce programme malveillant s'appuie sur le logiciel de surveillance open-source russe DroidWatcher. BoneSpy est associé à un acteur de menace russe appelé Gamaredon (alias Primitive Bear et Shuckworm). Ce groupe est aff
Nova est un programme malveillant appartenant à la famille des keyloggers Snake. Ce logiciel est conçu pour exfiltrer des informations vulnérables telles que les identifiants de connexion et les numéros de carte de crédit des appareils infectés. La présence de Nova sur les systèmes est une menace
Nous avons découvert X101 lors de l'inspection d'échantillons soumis à VirusTotal. En examinant X101, nous avons conclu qu'il s'agissait d'un ransomware qui chiffre les fichiers, génère une note de rançon ("!!!HOW_TO_DECRYPT !!!.TXT") et renomme les fichiers en y ajoutant l'identifiant de la victi
Nous avons découvert Starcat lors de l'inspection d'échantillons de logiciels malveillants soumis à VirusTotal. En examinant Starcat, nous avons conclu qu'il s'agissait d'un ransomware qui chiffre les fichiers (et les rend cachés après le chiffrement) sur l'appareil infecté. En outre, Starcat mod
EagleMsgSpy est un outil de surveillance composé d'un APK d'installation et d'un client qui s'exécute secrètement sur l'appareil. Le logiciel malveillant cible les utilisateurs d'Android. Une fois infiltré, EagleMsgSpy collecte un large éventail de données à partir des appareils infectés. Il est a
Nous avons découvert Gengar lors de notre analyse des échantillons de logiciels malveillants téléchargés sur VirusTotal. Nos résultats montrent que Gengar est un ransomware conçu pour crypter les fichiers, ajouter l'extension ".gengar" aux noms de fichiers et déposer une note de rançon ("info.txt"
"Aethir ($ATH) Allocation" est une escroquerie imitant la plateforme Aethir (aethir.com). Ce stratagème incite les utilisateurs à exposer par inadvertance leurs portefeuilles numériques à un draineur de crypto-monnaie en promouvant une augmentation de l'allocation de la crypto-monnaie ATH. Les vic
Nous avons examiné cet e-mail et conclu qu'il est envoyé par des escrocs qui cherchent à inciter les destinataires à fournir des informations sensibles sur un site web d'hameçonnage. Il est déguisé en lettre concernant un document contractuel partagé avec les destinataires. Cet e-mail doit être ma
AppLite Banker (une variante mise à jour d'Antidot) est un cheval de Troie bancaire ciblant les utilisateurs d'Android. Les cybercriminels diffusent le malware par courrier électronique en incitant les victimes à télécharger de fausses applications. Une fois injecté, AppLite Banker permet aux atta
Notre équipe de recherche a découvert RedLocker en examinant les nouveaux fichiers soumis au site VirusTotal. Ce programme est considéré comme un ransomware et, en tant que tel, il crypte les fichiers et demande un paiement pour le décryptage. Après avoir exécuté un échantillon de RedLocker sur n