Recevez-vous des alertes de Anti-Malware Lab? Ne vous laissez pas tromper, Anti-Malware Lab n'est pas une vraie application de sécurité. C'est une sorte de programme connu sous le nom d'application anti-malware malveillant. Ces types de programmes prétendent être de véritables utilitaires anti-malware pour vous inciter à les acheter. Plus précisément, l'interface d'Anti-Malware Lab est conçue pour imiter l'interface d'un scanner de sécurité Windows classique. Anti-Malware Lab prend le contrôle de votre ordinateur pour vous faire croire qu'il est infecté par un logiciel malveillant. Ensuite, il vous demandera d'acheter Anti-Malware Lab pour se débarrasser de l'infection supposée. Ne tombez...

Il est toujours très frustrant un message erreur du système exploitation perturbe le fonctionnement normal de votre ordinateur, que vous soyez un utilisateur Mac ou Windows. Les deux systèmes partagent également un message erreur de code 43. Si vous utilisez Windows et recherchez un moyen de corriger cette erreur spécifique, cliquez ici pour obtenir un guide des solutions possibles. Sur Mac, les utilisateurs sont généralement confrontés au code erreur 43 lorsqu ils essaient de copier des fichiers un dossier à un autre, de transférer des fichiers depuis et vers un lecteur USB ou de supprimer des fichiers et de les envoyer à la corbeille. Il semble que cette erreur soit caractéristique pour...

À première vue, le site Web Newsbreak.com semble être un outil utile qui fournirait à ses visiteurs les dernières nouvelles. Cependant, il s'agit de l'un des innombrables faux sites Web en ligne qui ne fournissent aucun contenu de valeur et cherchent plutôt à profiter de leurs visiteurs en utilisant diverses astuces louches. Spams d'utilisateurs avec un flux constant de publicités Lors de la visite de la page Newsbreak.com, les utilisateurs seront invités à autoriser le site à afficher les notifications du navigateur Web. Gardant à l'esprit que cette fausse page se présente comme un site Web d'actualités légitime, de nombreux utilisateurs peuvent être trompés pour...

L'application Segurazo, a / k / a SAntivirus, se présente comme un véritable outil antivirus utile, capable d'apporter des bénéfices considérables à ceux qui lui donnent une chance. Cependant, en réalité, Segurazo est loin d'être utile et n'est certainement pas un outil aussi fiable qu'on pourrait s'y attendre d'une application antivirus. Au lieu d'une détection efficace des menaces et d'une protection en temps réel, SAntivirus vous bombardera de dizaines de rapports de sécurité faussement exagérés dans un effort incessant pour vous inciter à acheter la version premium de cet outil douteux. Segurazo en téléchargement au volant En général, les acteurs des logiciels malveillants ont...

DarkSide Ransomware est un type de malware créé dans le but d'extorquer de l'argent aux utilisateurs d'ordinateurs en gardant leur PC en otage. La tâche de DarkSide Ransomware d'accomplir son programme d'extorsion d'argent commence par le cryptage des fichiers, qui a lieu après le chargement sur un système souvent en raison de l'ouverture d'une pièce jointe de courrier indésirable malveillant. Le DarkSide Ransomware est connu pour crypter de nombreux fichiers et les ajouter avec des extensions de fichiers similaires. Bien que chaque fichier crypté par DarkSide Ransomware puisse être facilement identifié et trouvé, il ne peut pas être consulté ou ouvert en raison d'un cryptage imparable....

Le virus de lecture de musique aléatoire est un nom commun donné à une variété de PUP (programme potentiellement indésirable) et de menaces qui provoquent la lecture de sons et de musique gênants sur l'ordinateur affecté. Le virus de lecture de musique aléatoire s'active souvent parce qu'une publicité gère l'arrière-plan. Il convient de noter que, techniquement, le Random Music Playing Virus n'est pas un code dangereux. Le virus de lecture de musique aléatoire peut ne pas être inséré dans un fichier mais est plutôt le symptôme d'une variété d'autres types de problèmes sur les systèmes informatiques affectés. Les chercheurs en sécurité PC ne considèrent généralement pas que le virus de...

League of Legends (LoL) est resté parmi les jeux vidéo en ligne les plus populaires depuis son lancement en 2009. La longévité et le succès continu du jeu sont dus au gameplay engageant du genre MOBA (Multiplayer Online Battle Arena), le la sortie régulière de nouveaux champions passionnants et l'univers élargi créé par le studio Riot Games qui comprend plusieurs jeux dérivés, des numéros de musique et plus encore. Malheureusement, comme pour tout produit logiciel, League of Legends a également son lot de problèmes. L'un des problèmes les plus courants rencontrés par les utilisateurs est de voir un écran noir après le lancement du jeu. Cet écran noir peut apparaître après avoir appuyé sur Alt+Tab pendant le processus d'enregistrement ou...

Le cheval de Troie TrickBot ne semble jamais se démoder. Ce qui a commencé comme un cheval de Troie bancaire sophistiqué mais relativement unidimensionnel s'est transformé en un couteau suisse polyvalent d'une boîte à outils malveillante. De nouvelles recherches sur TrickBot montrent que le malware est en constante augmentation, tant en ce qui concerne son activité que sa protection toujours croissante contre la détection. Les chercheurs en sécurité d'IBM Trusteer ont sélectionné des échantillons récemment interceptés de TrickBot et ont publié un rapport sur les façons de plus en plus complexes dont le malware cache son activité et gère ses injections de code. Le document décrit quatre...

Cette semaine, l'équipe de recherche sur les logiciels malveillants SpyHunter a mis en évidence un tour d'horizon hebdomadaire des menaces de logiciels malveillants courantes et critiques qui affectent actuellement les ordinateurs du monde entier. Jetez un coup d'œil au rapport de cette semaine et gardez une longueur d'avance sur les menaces de logiciels malveillants tendance ! Cette semaine dans la vidéo sur les logiciels malveillants Cet épisode aborde les sujets suivants : Comment Alpha Speed Booster et ChillSearch sont des programmes potentiellement indésirables qui peuvent pirater des ordinateurs Windows et Mac, et comment Nqhd Ransomware rejoint la famille de menaces de logiciels...

La famille ZEPPELIN Ransomware semble se développer avec des variantes de logiciels malveillants supplémentaires publiées par des cybercriminels. Les chercheurs d'Infosec ont identifié une de ces variantes nommée Asistchinadecryption Ransomware. La menace conserve les capacités menaçantes de la principale menace ZEPPELIN et peut être utilisée dans des attaques perturbatrices contre des utilisateurs individuels ou des cibles choisies. Le Asistchinadecryption Ransomware peut chiffrer de nombreux types de fichiers différents allant des documents et des images aux bases de données et aux archives. Les victimes seront effectivement empêchées d'accéder à leurs données importantes stockées sur l'appareil compromis. Chaque fichier crypté aura...

La famille STOP/Djvu Ransomware continue de conserver sa popularité parmi les cercles cybercriminels. La facilité avec laquelle de nouvelles variantes peuvent être créées a permis aux pirates de libérer des souches de plus en plus menaçantes de cette famille particulière de logiciels malveillants. Un exemple identifié par les chercheurs d'infosec est le Maak Ransomware. Il possède toutes les capacités destructrices associées à STOP/Djvu et peut facilement verrouiller les fichiers des victimes s'il est déployé avec succès sur les ordinateurs ciblés. L'une des principales caractéristiques qui distinguent Maak Ransomware des autres variantes sont les extensions de fichiers qu'il utilise pour marquer les fichiers cryptés. Chaque fichier...

Les utilisateurs de Windows 11 ont remarqué une application inconnue sur leurs systèmes dont ils ne se souviennent pas avoir autorisé l'installation. Le nom de cette applicationplication est MS Edge WebView2 et son fichier associé est « msedgewebview2.exe ». À première vue, le programme peut sembler un peu suspect. Il est apparu de nulle part, s'exécute en arrière-plan en silence et peut réapparaître sur le système même si les utilisateurs pensaient l'avoir complètement supprimé. En conséquence, certains ont peut-être signalé que 'msedgewebview2.exe' est menaçant ou appartient à un logiciel malveillant de type cheval de Troie nuisible. 'msedgewebview2.exe' est-il sûr? Bien qu'il soit possible pour les pirates d'essayer d'imiter...

Les utilisateurs ne visitent pas volontairement des sites tels que Toperes.pro. Au lieu de cela, ils atterrissent sur eux en raison d'une adresse mal saisie, d'une page précédemment visitée qui utilise un réseau publicitaire malveillant ou d'un PPI (programme potentiellement indésirable) qui parvient à se faufiler sur leurs ordinateurs ou appareils. La nécessité de telles méthodes intrusives et détournées pour générer du trafic s'explique facilement - la seule raison de l'existence de Toperes.pro est d'exécuter une tactique populaire basée sur un navigateur. En effet, la page manque de propriétés ou de fonctionnalités utiles. Au contraire, il utilise des tactiques d'ingénierie sociale et de clickbait pour convaincre les utilisateurs de...

Le Chrome Protect - Smart Search promet de fournir aux utilisateurs un moyen plus sûr de rechercher sur le Web. Malheureusement, ses capacités réelles sont en deçà de ces nobles objectifs. En fait, l'analyse de l'application révèle qu'il ne s'agit guère plus que d'un autre pirate de navigateur intrusif. Sa fonctionnalité lui permet de modifier certains paramètres du navigateur pour promouvoir et générer du trafic artificiel vers une adresse sponsorisée. Les utilisateurs qui ont installé Chrome Protect - Smart Search remarqueront bientôt que la page d'accueil typique, la nouvelle page à onglet et le moteur de recherche par défaut ont tous été remplacés par une adresse inconnue - seekprotect.co. Le site appartient à un faux moteur de...

Centerdirect.net n'est pas un site que la plupart des utilisateurs visiteront intentionnellement. Il est beaucoup plus probable qu'ils y soient amenés après avoir visité une page Web précédente qui utilise des réseaux publicitaires malveillants ou parce qu'ils ont un PUP (programme potentiellement indésirable) qui se cache sur leurs ordinateurs. Cela ne devrait pas être une surprise; Centredirect.net manque de fonctionnalités utiles ou significatives. Au lieu de cela, l'objectif principal de la page est d'inciter les utilisateurs à s'abonner à ses services de notification push. Cette tactique particulière a connu une popularité continue parmi certains cercles de fraudeurs avec de plus en plus de pages qui la prolifèrent chaque jour. Tous...

L'adresse S.viixie.com est liée à une extension de navigateur intrusive. Comme la plupart des applications de ce type, il ne se soucie pas de fournir des fonctionnalités bénéfiques à ses utilisateurs. Au lieu de cela, ses principales fonctionnalités sont celles d'un logiciel publicitaire et d'un pirate de navigateur. Les utilisateurs doivent garder à l'esprit que ces applications ennuyeusesLes lications sont généralement distribuées via des méthodes douteuses telles que des ensembles de logiciels douteux ou de faux installateurs prétendant être pour un produit différent. Si elle est autorisée à se verrouiller sur le navigateur de l'utilisateur, l'application ennuyeuse S.viixie.comlication pourra modifier certains paramètres pour...

L'analyse effectuée par des experts de l'infosec a révélé que ELBOW Ransomware est une variante de la famille de logiciels malveillants PHOBOS. La menace peut être déployée dans des attaques contre des utilisateurs individuels ou des cibles d'entreprise. Grâce à ses capacités destructrices, chaque ordinateur compromis peut être verrouillé efficacement. Comme la plupart des logiciels malveillants de ce type, ELBOW Ransomware cible de nombreux types de fichiers et les chiffre avec un algorithme cryptographique puissant. Les victimes ne pourront accéder à aucun des documents, fichiers PDF, bases de données, archives, etc. concernés. Chaque fois que ELBOW Ransomware crypte un fichier, il le marque également en apportant plusieurs...

Au printemps 2021, une nouvelle menace d'implant UEFI est apparue dans le cadre d'une attaque hautement ciblée. L'analyse de l'attaque et de la menace suivie par MoonBounce a été publiée dans un rapport publié par Securelist. Les chercheurs ont découvert que l'infection impliquait la modification d'un seul composant de l'image du micrologiciel du système informatique ciblé. Ce faisant, les attaquants ont alors pu intercepter le flux d'exécution prévu de la séquence de démarrage de l'appareil et lancer à la place une chaîne d'infection avancée. Bien que non concluants, plusieurs facteurs indiquent que MoonBounce est connecté au groupe APT (Advanced Persistent Threat) APT41, qui aurait des liens avec la Chine. Détails de MoonBounce La...

Les chercheurs d'Infosec avertissent les utilisateurs d'une puissante menace de ransomware nommée KUKANOS. L'analyse du code sous-jacent du malware et de son comportement global révèle qu'il fait partie de la famille des ransomwares ZEPPELIN. Bien qu'il s'agisse d'une variante d'une menace de ransomware déjà détectée, les capacités intrusives de KUKANOS peuvent laisser ses victimes se démener pour faire face aux conséquences de l'attaque. En tant que menace de ransomware, KUKANOS utilise un algorithme cryptographique inviolable pour verrouiller les fichiers de ses victimes. Bien que le logiciel malveillant semble cibler spécifiquement les entreprises, il pourrait tout aussi bien être déployé contre des utilisateurs individuels. Les...

Un site Web louche, Videomx.ru vise à profiter des utilisateurs qui ne font pas assez attention lors de la navigation. La page le fait en exécutant une escroquerie populaire basée sur un navigateur où les visiteurs sont amenés à s'abonner aux services de notification push du site sous divers faux prétextes. Les utilisateurs ont peut-être déjà rencontré des pages telles que Videomx.ru, après tout, de plus en plus de sites dédiés à cette arnaque particulière sont mis quotidiennement sur Internet. La tactique la plus couramment observée employée par ces sites Web trompeurs consiste à donner l'impression qu'ils effectuent une vérification CAPTCHA. Les utilisateurs sont informés que pour vérifier qu'ils sont bien des humains et non des...

Des personnes peu scrupuleuses tentent d'obtenir des informations sensibles des utilisateurs de MetaMask via un schéma de phishing. MetaMask est un service de crypto-monnaie légitime qui fournit aux utilisateurs un accès à la blockchain Ethereum, un cryptowallet et un moyen d'interagir avec des applications décentralisées. Les escrocs, cependant, ont mis en place un faux site Web de connexion se faisant passer pour une page de récupération MetaMask. La fausse page de connexion tente de donner l'impression que les utilisateurs ont perdu l'accès à leur portefeuille MetaMask. Afin de résoudre ce problème inexistant, le site de phishing demande à ses visiteurs de fournir les informations d'identification de leur compte. Les utilisateurs...

De plus en plus d'applications intrusives et ennuyeuses axées principalement sur l'écosystème Apple, et plus particulièrement sur les utilisateurs de Mac, sont lancées. L'une de ces applications est ProjectSource. Au lieu d'essayer de profiter à ses utilisateurs grâce à ses fonctionnalités, l'application vise principalement à générer autant de revenus pour ses créateurs via diverses méthodes sournoises. En effet, ProjectSource est équipé des capacités d'un logiciel publicitaire et d'un pirate de navigateur. Si elles sont autorisées sur le Mac, la plupart des applications de ce type masquent leur installation en étant incluses dans des ensembles de logiciels douteux ou de faux installateurs, ProjectSource commencera à exécuter ses actions...