Lors de notre examen de sharex-network[.]live, nous avons constaté que cette page imite fidèlement la plateforme légitime ShareX (sharex.network) et fait la promotion d'un faux airdrop de cryptomonnaie. Les visiteurs qui cliquent sur « Claim Your Airdrop » voient s'afficher une boîte de dialogue de
En examinant des sites web suspects, nos chercheurs ont identifié stack-deckcoin[.]com, une page frauduleuse faisant la promotion d'une fausse récompense de la communauté XRP. Le site prétend faussement que les visiteurs peuvent réclamer gratuitement 150 jetons XRP, mais son véritable objectif est
Citrus Ransomware est un ransomware que notre équipe de recherche a découvert en examinant de nouveaux fichiers soumis au site VirusTotal. Il chiffre les fichiers des victimes afin de les rendre inaccessibles et exige un paiement en échange d'un outil de déchiffrement. En plus de chiffrer les fichi
AgtaBackup RAT est un cheval de Troie d'accès à distance (RAT) développé sur la plateforme .NET 8.0. Une fois installé, il donne aux attaquants un contrôle total et dissimulé sur l'ordinateur infecté et peut également dérober les mots de passe enregistrés, les cookies et d'autres données sensibles.
AvisLoader est un chargeur de malware pour Windows - un programme dont la tâche principale est de s'implanter sur un ordinateur, puis d'y télécharger et d'exécuter d'autres logiciels malveillants. Il a été décrit par les Threat Labs de Varonis après que des chercheurs sont tombés sur un serveur de
Hirudo est un trojan bancaire Android doté de capacités d'accès à distance. Selon les recherches publiées par l'équipe Mobile Threat Intelligence de ThreatFabric, il combine le vol d'identifiants directement sur l'appareil avec le contrôle à distance en temps réel de l'appareil infecté. Hirudo est
Hexsomeware est un ransomware que notre équipe de recherche a identifié en examinant de nouveaux échantillons de malware soumis à VirusTotal. Il chiffre les fichiers, ajoute une extension .hexsomeware aux noms de fichiers et présente ses demandes de rançon par le biais d'une fenêtre pop-up plein éc
Has est un programme de type ransomware et appartient à la famille de ransomware Dharma. Notre équipe de recherche l'a identifié lors de l'analyse de nouveaux échantillons de malware soumis sur VirusTotal. Il chiffre les fichiers des victimes et exige un paiement pour leur déchiffrement, tout en me
Lunex Stealer est un voleur d'informations qui récupère les mots de passe enregistrés, les cookies, les données de cartes de crédit et les données de portefeuilles de cryptomonnaies sur les ordinateurs Windows infectés. Il fait partie de la plateforme Lunex, vendue aux cybercriminels sous forme de
Corp MDM est un spyware Android qui cible les employés des entreprises de logistique. Il intercepte silencieusement les SMS et redirige les appels afin de voler des codes d'authentification. Selon les recherches de Have I Been Squatted, la campagne est liée à des opérations de vol de marchandises.