MAGA est un ransomware de la famille Dharma. Il est conçu pour crypter les fichiers, afficher une note de rançon dans un message contextuel (et créer une autre note de rançon sous forme de fichier texte, "MAGA_info.txt") et renommer les fichiers. Notre équipe a découvert MAGA lors de l'examen d'éc
Notre équipe a inspecté tonbaks[.]com et a constaté qu'il affiche un contenu douteux et veut afficher des notifications. Accepter les notifications de sites comme tonbaks[.]com peut exposer les utilisateurs à diverses escroqueries et autres menaces. Par conséquent, les utilisateurs doivent éviter
Notre examen de l'e-mail "Zoho WorkDrive" a révélé qu'il s'agit d'un spam. Il est présenté comme une notification concernant un lien Zoho WorkDrive partagé. Il convient de souligner que ce faux courriel n'est en aucun cas associé à la société Zoho ou à l'un de ses produits et services. Il s'agit d
BurnsRAT est un logiciel malveillant qui permet aux cybercriminels d'accéder à distance à l'ordinateur infecté. Ce type de logiciel malveillant est connu sous le nom de cheval de Troie d'administration à distance. Des acteurs de la menace ont été observés en train d'utiliser BurnsRAT comme outil p
Notre équipe de recherche a découvert la page vérolée boasaikaipt[.]com en parcourant des sites web. Après examen, nous avons appris que cette page web promeut le spam de notification de navigateur et redirige les utilisateurs vers d'autres sites (probablement peu fiables/dangereux). La majorité
Smartads-feed[.]com est une page malveillante découverte par notre équipe de recherche au cours d'une enquête de routine sur les sites web suspects. Après avoir inspecté cette page web, nous avons appris qu'elle promeut le spam de notification de navigateur et redirige les utilisateurs vers différ
Revive est un programme de type ransomware appartenant à la famille Makop. Il est conçu pour crypter les données et demander une rançon pour le décryptage. Revive ajoute aux noms des fichiers qu'il crypte un identifiant unique attribué à la victime, l'adresse électronique des cybercriminels et l'
Nous avons inspecté deviceflowconnection.co[.]in et découvert qu'il s'agit d'un site web trompeur qui vise à inciter les utilisateurs à accepter de recevoir ses notifications. Le fait d'accorder cette autorisation permet au site de diffuser de fausses alertes et d'autres messages. Il est préférabl
Nous avons analysé sequencenetworkflow.co[.]in et constaté qu'il s'agit d'un site web non fiable conçu pour inciter les visiteurs à lui accorder la permission d'envoyer des notifications. S'il y est autorisé, sequencenetworkflow.co[.]in peut envoyer de faux avertissements et d'autres notifications
ViT est un ransomware de la famille Xorist. Notre équipe l'a découvert lors de l'analyse d'échantillons de logiciels malveillants soumis à VirusTotal. Une fois l'ordinateur infecté par ViT, le ransomware crypte les fichiers, ajoute son extension (".ViT") aux noms de fichiers et fournit deux notes