Arnaque contextuelle "Total AV Security - Your Smartphone Is Infected"
Au cours de notre exploration des plates-formes en ligne suspectes, notre équipe de chercheurs est tombée sur un site Web faisant activement la promotion du canular "Total AV Security - Your Smartphone Is Infected".... Lire la suite
Clop Ransomware Gang utilise des torrents pour divulguer des données volées
Le syndicat du rançongiciel Clop a lancé une nouvelle approche en rendant les données volées des attaques MOVEit accessibles via des torrents, comme l'indiquent des rapports récents. L'analyste en sécurité... Lire la suite
GPT Ransomware menace de divulguer des données volées
Au cours de notre analyse d'échantillons de fichiers malveillants, une nouvelle souche de ransomware appelée GPT a attiré notre attention. Une enquête plus approfondie a révélé que GPT appartient à la famille des... Lire la suite
Extension de navigateur d'art et de météo
En explorant des sites Web suspects, notre équipe de recherche est tombée sur l'extension de navigateur Art And Weather. Commercialisé comme un outil permettant d'afficher des fonds d'écran de navigateur... Lire la suite
Avscanfix.xyz affiche de faux avertissements de logiciels malveillants
Si vous constatez que votre navigateur est constamment dirigé vers le domaine Avscanfix.xyz, il est probable qu'une extension de navigateur indésirable ou un logiciel malveillant se soit infiltré dans votre... Lire la suite
Flynewsmedia.info pousse des publicités intrusives
Flynewsmedia.info fonctionne comme une plate-forme avec l'intention trompeuse d'inciter les utilisateurs à s'abonner à ses notifications push, qui deviennent par la suite un conduit pour les notifications... Lire la suite
FormatDash Adware est une variante d'AdLoad
Lors d'une évaluation de routine des nouvelles soumissions, nos chercheurs sont tombés sur l'application FormatDash. Une analyse complète de ce logiciel a révélé son affiliation avec la famille de logiciels... Lire la suite
Adware Mac PathwaySpan
Lors de l'évaluation de l'application PathwaySpan, notre analyse a révélé qu'elle présentait des publicités gênantes, la classant comme logiciel publicitaire, également connu sous le nom de logiciel... Lire la suite
Fiveminutes.biz utilise Fake Bot Check pour spammer les publicités
Au cours de notre enquête méticuleuse sur fiveminutes.biz, nous sommes tombés sur un réseau de manœuvres trompeuses employées par le site, toutes centrées sur la persuasion des visiteurs d'autoriser les... Lire la suite
OpenCarrot Backdoor déployé par des acteurs de la menace nord-coréens
Deux groupes d'États-nations distincts originaires de Corée du Nord ont été associés à une cyber-intrusion visant NPO Mashinostroyeniya, une importante société russe spécialisée dans l'ingénierie des missiles.... Lire la suite
Yytw Ransomware est encore une autre variante de Djvu
Au cours de notre examen des spécimens de logiciels malveillants, nous avons découvert Yytw, une variante particulière de ransomware avec des liens avec la famille de logiciels malveillants Djvu. Yytw est conçu pour... Lire la suite
L'escroquerie par e-mail "OVHCloud Suspension" usurpe l'identité d'une entreprise légitime
Lors de l'examen de cet e-mail, notre équipe a identifié qu'il s'agissait d'un effort de phishing sophistiqué camouflé sous la forme d'une notification d'un fournisseur de services cloud. Cette... Lire la suite