WannaSmile Ransomware

WannaSmile Ransomware est un cheval de Troie de type encodeur de fichiers qui a émergé le 16 novembre 2017. WannaSmile Ransomware n'est pas un projet original et des échantillons de la menace ont révélé qu'il est basé sur un cheval de Troie que nous avons identifié dans le passé. Les experts en cybersécurité ont noté que WannaSmile Ransomware est basé sur Zcrypt Ransomware qui a été repéré pour la première fois en juin 2016. Il semble que les créateurs originaux de Zcrypt ont été occupés à améliorer leur produit et à changer leur réseau de distribution. WannaSmile Ransomware est destiné aux utilisateurs de PC sur la péninsule arabique, il a été signalé que ses créateurs utilisent plusieurs comptes de messagerie pour envoyer des vagues de messages de spam aux victimes potentielles. La menace est enregistrée pour s'exécuter en tant que...

Publié le November 22, 2017 en Ransomware

BASS-FES Ransomware

BASS-FES Ransomware est un cheval de Troie de cryptage générique qui rejoint la liste des variantes HiddenTear. BASS-FES Ransomware a été lancé aux utilisateurs de Windows avec une vague de messages de spam et de documents corrompus le 17 novembre 2017. BASS-FES Ransomware est classé comme une menace de chiffrement de niveau intermédiaire qui profite de l'interprétation des macros par Windows pour atteindre ses objectifs. BASS-FES Ransomware est programmé pour chiffrer les objets ciblés sur vos lecteurs de mémoire et rendre le contenu généré par l'utilisateur inaccessible. Il a été déclaré que BASS-FES Ransomware peut chiffrer les formats de fichiers standard associés à des programmes comme Adobe Photoshop, Libre Office, Microsoft Office, VLC Media Player et Windows Photos. Les utilisateurs infectés remarqueront le plus probablement...

Publié le November 22, 2017 en Ransomware

Hexa Desk Ads

Le logiciel Hexa Desk peut être promu auprès des utilisateurs de PC en tant qu'assistant d'achat qui peut leur donner accès à des produits aux prix les plus bas sur Internet. Malheureusement, les experts en cybersécurité alertent que le programme Hexa Desk est un logiciel publicitaire. Hexa Desk est connu pour s'infiltrer dans les ordinateurs via packs de logiciels gratuits et pour prétendre être publié par des sociétés sous les noms de 'Layong Technology Limited' and 'Stox Technology Limited'. Les noms de deux sociétés mentionnés ci-dessus sont liés à plusieurs adwares que nous avons présentés dans le passé. Le logiciel publicitaire Hexa Desk est conçu pour injecter un code HTML dans des pages non affiliées et diffuser des publicités ciblées aux utilisateurs. Vous devez noter que la page Web injectée par Hexa Desk peut inclure des...

Publié le November 22, 2017 en Adware

Terdot

Le malware Terdot est un cheval de Troie bancaire que l'on trouve sur les systèmes en Europe occidentale et en Amérique du Nord. Le cheval de Troie Terdot est classé comme une menace bancaire avancée qui est une fourche du chevql de Troie Zeus. Terdot est une version améliorée de Gootkit Backdoor Trojan qui a émergé en mai 2017. Les analystes de la cybersécurité ont rapporté la découverte de Terdot le 16 novembre 2017, la menace semble s'infiltrer dans les systèmes ciblés via deux vecteurs d'attaque: les courriels d'hameçonnage chargés avec un document PDF activé par JavaScript et les attaques de type « intermédiaire » où un téléchargement drive-by se produit en arrière-plan. Les deux vecteurs d'attaque peuvent différer sensiblement, mais tout cela conduit à un grave compromis de sécurité informatique où un attaquant obtient un plein...

Publié le November 21, 2017 en Trojans

Rastakhiz Ransomware

Rastakhiz Ransomware est un cheval de Troie qui peut chiffrer vos données, il a été découvert le 17 novembre 2017. Les premiers rapports de Rastakhiz Ransomware suggèrent que la charge de la menace est susceptible d'être distribuée via courriels hameçons. Il a été confirmé que la charge est fournie aux utilisateurs sous forme de documents Microsoft Word corrompus, ce qui a facilité l'installation du cheval de Troie sur les systèmes. L'enquête qui a suivi a révélé que le code source de Rastakhiz Ransomware est le tristement célèbre projet en exploitation libre HiddenTear. Cependant, la variante Rastakhiz Ransomware comporte des modifications significatives par rapport à l'original. Ces modifications étaient nécessaires car les produits AV prennent en charge les définitions de divers programmes de HT tels que Goofed Ransomware et Jhash...

Publié le November 21, 2017 en Ransomware

'0000 File Extension' Ransomware

'0000 File Extension' Ransomware est le quatrième cheval de Troie de cryptage dans la gamme des variantes CryptMix (dit CryptoShield). '0000 File Extension' Ransomware a été publié après Coban Ransomware et Mole03 Ransomware. Les analystes de logiciels malveillants alertent que la menace est transmise aux utilisateurs par le biais de courriels hameçons contenant les noms et les logos de fournisseurs de services de confiance tels que Facebook, PayPal, Amazon et les banques internationales. La menace en question est connue pour encoder des formats de données standard comme ses prédécesseurs. Il est très probable que '0000 File Extension' Ransomware chiffre les fichiers dans les formats suivants: .aspx, .cpp, .csv, .doc, .docx, .h, .html, .jpg, .jsp, .lnk, .mdb, .odt, .pdf, .php, .png, .ppt, .pptx, .psd, .pst, .rar, .sql, .txt, .xls,...

Publié le November 21, 2017 en Ransomware

City Page Today Home Page

Le logiciel City Page Today Home Page est publié en tant qu'extension de navigateur sur Chrome Web Store et vous pouvez le trouver sur h[tt]ps://chrome.google[.]com/webstore/detail/city-page-today-home-page/omjifaanlgiocfonnjlengeomjfhgklg. L'extension City Page Today Home Page de Citypage.today est promue comme un remplacement de page nouvel onglet susceptible d'attirer l'attention des internautes qui aiment les paysages urbains et qui souhaitent enrichir leur nouvelle page d'onglet avec le contenu de Citypage.today. City Page Today Home Page et City Page Today New tab proposent une sélection de liens vers les médias sociaux, les fournisseurs d'e-mails et les sites d'actualités que vous ne pouvez pas personnaliser. Toutefois, vous pouvez modifier l'image d'arrière-plan de la page nouvel onglet si vous avez installé l'extension City...

Publié le November 20, 2017 en Potentially Unwanted Programs

songsFriendly Search

L'extension songsFriendly Search de Google Chrome h[tt]p://www.friendlyappz[.]com/ est promue via packs de logiciels gratuits et h[tt]ps://chrome.google[.]com/webstore/detail/songsfriendly-search/nholjeeeagaglfiiiihgmhkdekmgmcha en tant que page nouvel onglet personnalisée qui vous aide à trouver de la bonne musique. L'extension songsFriendly Search est programmée pour prendre le contrôle de votre page nouvel onglet et configurer votre navigateur web pour charger Music.eanswers.com. Vous voudrez peut-être savoir que l'extension songsFriendly Search est déployée dans le cadre d'un vaste réseau de pages qui redirige les utilisateurs vers Eanswers.com. L'application songsFriendly Search est classée comme un clone de SongsCenter Search par Playmediacenter.com et d'OnlineMusic Search par Bettersearchtools.com. Ces trois produits font partie...

Publié le November 20, 2017 en Possibly Unwanted Program

'All Access To This Device Has Been Revoked' Technical Support Scam

'All Access To This Device Has Been Revoked' Technical Support Scam est une campagne qui vise à inciter les utilisateurs à appeler une fausse ligne d'assistance informatique et à faire payer des centaines de dollars pour des réparations dont ils n'ont pas besoin. 'All Access To This Device Has Been Revoked' Technical Support Scam est facilitée par un vaste réseau de pages d'hameçonnage et un cheval de Troie programmé pour bloquer l'accès de l'utilisateur au bureau. 'All Access To This Device Has Been Revoked' Technical Support Scam est une version adaptée de 'Microsoft Help Desk Tech Support' et de 'MSSecTeam' Tech Support Scams. Comme mentionné précédemment, 'All Access To This Device Has Been Revoked' Technical Support Scam est facilitée par un cheval de Troie qui peut être installé sur les ordinateurs via de fausses mises à jour de...

Publié le November 20, 2017 en Adware

ABC Ransomware

ABC Ransomware est un cheval de Troie qui peut chiffrer vos données, il est conçu pour appliquer un chiffrement AES-256 personnalisé à vos informations et il vous suggère de payer une rançon pour un décrypteur qui peut retourner vos fichiers à la normale. ABC Ransomware est un cheval de Troie de cryptage générique qui est basé sur Globe Imposter 2.0 Ransomware et qui effectue la même gamme de fonctions, d'où provient son nom ABC Ransomware. Les analystes de logiciels malveillants avertissent que les distributeurs d'ABC Ransomware utilisent des documents macro-activés, de fausses images et des fichiers JavaScript pour inciter les utilisateurs à installer le cheval de Troie ABC Ransomware. On observe que ABC Ransomware utilise une combinaison des chiffrements RSA et AES pour affecter les données ciblées et transmettre un rapport chiffré...

Publié le November 17, 2017 en Ransomware

SpicySEARCH

L'extension de navigateur SpicySEARCH de h[tt]ps://cp.spicystart[.]com/ est promue comme un nouveau remplacement d'onglet qui permet aux internautes de bénéficier des services de recherche du fournisseur h[tt]ps://spicystart[.]com/. SpicySEARCH New Tab offre un champ de recherche intégré par h[tt]ps://spicystart[.]com/ et change votre moteur de recherche par défaut en h[tt]p://status77.ampxsearch[.]com/. Les deux portails Web fonctionnent comme des fournisseurs de services de recherche et comportent des Conditions d'utilisation et des Accords de confidentialité distincts. La documentation associée à h[tt]ps://spicystart[.]com/ peut être trouvée à h[tt]ps://spicystart[.]com/index.php?a=tos et h[tt]ps://spicystart[.]com/index.php?a=privacy. Vous pouvez trouver la documentation connexe pour h[tt]p://status77.ampxsearch[.]com/ sur...

Publié le November 17, 2017 en Possibly Unwanted Program

Goofed Ransomware

Goofed Ransomware est un autre cheval de Troie basé sur le projet HiddenTear qui a fait son apparition sur le paysage des menaces informatiques en novembre 2017. L'analyse initiale a révélé que Goofed Ransomware est livré aux ordinateurs via documents Microsoft Word corrompus et que le cheval de Troie s'exécute sur les machines compromises comme 'hidden-tear.exe'. Les utilisateurs ont signalé que Goofed Ransomware a réussi à crypter leurs photos de famille, musique, vidéos, bases de données et documents de bureau. Les objets qui ont été traités par le cheval de Troie Goofed Ransomware sont censés avoir le suffixe '.goofed'. Il n'est pas rare que les crypto-menaces marquent les fichiers chiffrés en ajoutant une chaîne de caractères personnalisée aux noms des fichiers. Par exemple, 'Black Cardamom.docx' est renommé par Goofed Ransomware...

Publié le November 16, 2017 en Ransomware

EmojiSearch

Le logiciel EmojiSearch de h[tt]p://install.emoji-search[.]com/?pid=11111 ne doit pas être confondu avec une application par h[tt]p://emojisearch[.]com/. Le logiciel EmojiSearch est promu via fenêtres pop-up, packs de logiciels gratuits et logiciels publicitaires qui redirigent les utilisateurs vers h[tt]p://install.emoji-search[.]com/?pid=11111. Les annonces pour EmojiSearch peuvent suggérer que le programme vous permet de rechercher des émoticônes dans votre navigateur web, mais c'est une fonction que tout moteur de recherche décent supporte par défaut. Cela n'a pas empêché près de 4 400 utilisateurs de Google Chrome (au moment de la recherche) d'installer l'application. Cependant, EmojiSearch Chrome Extension ne dispose pas d'avis et aucun utilisateur ne lui a attribué une note, ce qui devrait être quelque peu déconcertant. Vous...

Publié le November 16, 2017 en Possibly Unwanted Program

GetTab New Tab

Le logiciel GetTab New Tab de h[tt]p://gettab[.]website/ est promu comme un nouvel onglet de remplacement excellent pour les utilisateurs de Google Chrome. GetTab New Tab semble inclure une liste de tâches, un flux de prévisions météo et vous permet de modifier l'image d'arrière-plan du nouvel onglet et de rechercher sur Internet via un moteur de recherche intégré. L'extension GetTab New Tab peut être téléchargée à partir de sa page officielle et de l'entrée sur Chrome Web Store: h[tt]ps://chrome.google[.]com/webstore/detail/gettab-new-tab/bfajhjfalnakljgdnbmhnlhjcehhkcbl Vous pouvez reconsidérer l'installation de l'application GetTab New Tab car elle effectue des redirections de navigateur via h[tt]p://searchkska[.]xyz/search/yh/?sub=631148&q=[KEYWORD] à h[tt]ps://us.search[.]yahoo.com/search?fr=[KEYWORD]. De plus, les deux adresses...

Publié le November 17, 2017 en Possibly Unwanted Program

XZZX Ransomware

XZZX Ransomware est classé comme une crypto-menace qui est une version légèrement modifiée de CryptMix Ransomware. Les premiers échantillons de XZZX Ransomware ont été obtenus au cours de la deuxième semaine de novembre 2017. La découverte de XZZX Ransomware a été précédée par des rapports des utilisateurs de données comportant l'extension 'XZZX' et une impossibilité d'accéder auxdites données. Il est devenu très vite évident que XZZX Ransomware envahit les systèmes par courriers indésirables et il affecte les photos, vidéos, audio, bases de données, textes, feuilles de calcul, livres électroniques et présentations. Malheureusement, le cheval de Troie XZZX Ransomware supprime les copies de volume d'ombre faites par Windows pour la récupération urgente de données. Les données cryptées sont reconnues par l'extension '.XZZX', que vous...

Publié le November 15, 2017 en Ransomware