365Stream Search Extension

365Stream Search Extension de h[tt]p://install.365-stream[.]com peut être proposée aux internautes comme un outil qui va améliorer vos capacités de recherche. 365Stream Search Extension peut être trouvé dans les packs de logiciels gratuits et sur son site officiel. 365Stream Search Extension est publié en tant que programme gratuit qui peut être intégré à Google Chrome. 365Stream Search Extension est conçu pour effectuer une simple modification dans les paramètres de votre navigateur web pour fournir ses « optimisations » et c'est ça- remplacer votre fournisseur de recherche par défaut par h[tt]p://feed.365-stream[.]com. L'installation de 365Stream Search Extension n'améliore pas la mise en page de votre page nouvel onglet et il n'apporte pas des améliorations des fonctions des moteurs tels que Google, Bing et DuckDuckGo. Tout ce que...

Publié le November 23, 2017 en Possibly Unwanted Program

Dig.coinup.org

Le portail Web Dig.coinup.org est présenté aux visiteurs comme un fournisseur de services de recherche adapté aux utilisateurs francophones. En outre, le site Dig.coinup.org semble copier l'interface conviviale et simplifiée de Google.com. Vous pouvez voir des liens vers Gmail et le filtre d'image sur Dig.coinup.org qui rappelle à la présentation de la page d'accueil officielle de Google. Le site Dig.coinup.org a même un dessin sur sa page d'accueil fait dans le même style que les images de thème chargées sur Google. En outre, Dig.coinup.org propose aux utilisateurs d'utiliser leur identifiant Google réel pour se connecter sur Dig.coinup.org. Nous sommes perturbés par la façon dont Dig.coinup.org vise à faire croire aux utilisateurs qu'ils ont téléchargé une version personnalisée de Google.com. Les chercheurs en matière de sécurité...

Publié le November 23, 2017 en Browser Hijackers

Nowsearch.info

Le site Nowsearch.info est associé à une extension de navigateur sous le même nom, que vous pouvez trouver dans des packs de logiciels gratuits. Il a été rapporté que Nowsearch.info Search Extension est compatible avec Google Chrome et qu'elle peut modifier la page nouvel onglet ainsi que les paramètres de recherche par défaut. Nowsearch.info Search Extension est publiée en tant que programme gratuit, mais il ne dispose pas d'entrée viable sur la plateforme Chrome Web Store. Nowsearch.info Search Extension semble fournir aux utilisateurs une nouvelle page d'onglet personnalisée de Nowsearch.info ainsi qu'une nouvelle fonctionnalité de recherche Omnibox. Vous devez noter que les annonceurs prennent en charge la fonctionnalité présentée par Nowsearch.info Search Extension aux utilisateurs. Les résultats de recherche via...

Publié le November 23, 2017 en Browser Hijackers

WannaSmile Ransomware

WannaSmile Ransomware est un cheval de Troie de type encodeur de fichiers qui a émergé le 16 novembre 2017. WannaSmile Ransomware n'est pas un projet original et des échantillons de la menace ont révélé qu'il est basé sur un cheval de Troie que nous avons identifié dans le passé. Les experts en cybersécurité ont noté que WannaSmile Ransomware est basé sur Zcrypt Ransomware qui a été repéré pour la première fois en juin 2016. Il semble que les créateurs originaux de Zcrypt ont été occupés à améliorer leur produit et à changer leur réseau de distribution. WannaSmile Ransomware est destiné aux utilisateurs de PC sur la péninsule arabique, il a été signalé que ses créateurs utilisent plusieurs comptes de messagerie pour envoyer des vagues de messages de spam aux victimes potentielles. La menace est enregistrée pour s'exécuter en tant que...

Publié le November 22, 2017 en Ransomware

BASS-FES Ransomware

BASS-FES Ransomware est un cheval de Troie de cryptage générique qui rejoint la liste des variantes HiddenTear. BASS-FES Ransomware a été lancé aux utilisateurs de Windows avec une vague de messages de spam et de documents corrompus le 17 novembre 2017. BASS-FES Ransomware est classé comme une menace de chiffrement de niveau intermédiaire qui profite de l'interprétation des macros par Windows pour atteindre ses objectifs. BASS-FES Ransomware est programmé pour chiffrer les objets ciblés sur vos lecteurs de mémoire et rendre le contenu généré par l'utilisateur inaccessible. Il a été déclaré que BASS-FES Ransomware peut chiffrer les formats de fichiers standard associés à des programmes comme Adobe Photoshop, Libre Office, Microsoft Office, VLC Media Player et Windows Photos. Les utilisateurs infectés remarqueront le plus probablement...

Publié le November 22, 2017 en Ransomware

Hexa Desk Ads

Le logiciel Hexa Desk peut être promu auprès des utilisateurs de PC en tant qu'assistant d'achat qui peut leur donner accès à des produits aux prix les plus bas sur Internet. Malheureusement, les experts en cybersécurité alertent que le programme Hexa Desk est un logiciel publicitaire. Hexa Desk est connu pour s'infiltrer dans les ordinateurs via packs de logiciels gratuits et pour prétendre être publié par des sociétés sous les noms de 'Layong Technology Limited' and 'Stox Technology Limited'. Les noms de deux sociétés mentionnés ci-dessus sont liés à plusieurs adwares que nous avons présentés dans le passé. Le logiciel publicitaire Hexa Desk est conçu pour injecter un code HTML dans des pages non affiliées et diffuser des publicités ciblées aux utilisateurs. Vous devez noter que la page Web injectée par Hexa Desk peut inclure des...

Publié le November 22, 2017 en Adware

Terdot

Le malware Terdot est un cheval de Troie bancaire que l'on trouve sur les systèmes en Europe occidentale et en Amérique du Nord. Le cheval de Troie Terdot est classé comme une menace bancaire avancée qui est une fourche du chevql de Troie Zeus. Terdot est une version améliorée de Gootkit Backdoor Trojan qui a émergé en mai 2017. Les analystes de la cybersécurité ont rapporté la découverte de Terdot le 16 novembre 2017, la menace semble s'infiltrer dans les systèmes ciblés via deux vecteurs d'attaque: les courriels d'hameçonnage chargés avec un document PDF activé par JavaScript et les attaques de type « intermédiaire » où un téléchargement drive-by se produit en arrière-plan. Les deux vecteurs d'attaque peuvent différer sensiblement, mais tout cela conduit à un grave compromis de sécurité informatique où un attaquant obtient un plein...

Publié le November 21, 2017 en Trojans

Rastakhiz Ransomware

Rastakhiz Ransomware est un cheval de Troie qui peut chiffrer vos données, il a été découvert le 17 novembre 2017. Les premiers rapports de Rastakhiz Ransomware suggèrent que la charge de la menace est susceptible d'être distribuée via courriels hameçons. Il a été confirmé que la charge est fournie aux utilisateurs sous forme de documents Microsoft Word corrompus, ce qui a facilité l'installation du cheval de Troie sur les systèmes. L'enquête qui a suivi a révélé que le code source de Rastakhiz Ransomware est le tristement célèbre projet en exploitation libre HiddenTear. Cependant, la variante Rastakhiz Ransomware comporte des modifications significatives par rapport à l'original. Ces modifications étaient nécessaires car les produits AV prennent en charge les définitions de divers programmes de HT tels que Goofed Ransomware et Jhash...

Publié le November 21, 2017 en Ransomware

‘0000 File Extension’ Ransomware

'0000 File Extension' Ransomware est le quatrième cheval de Troie de cryptage dans la gamme des variantes CryptMix (dit CryptoShield). '0000 File Extension' Ransomware a été publié après Coban Ransomware et Mole03 Ransomware. Les analystes de logiciels malveillants alertent que la menace est transmise aux utilisateurs par le biais de courriels hameçons contenant les noms et les logos de fournisseurs de services de confiance tels que Facebook, PayPal, Amazon et les banques internationales. La menace en question est connue pour encoder des formats de données standard comme ses prédécesseurs. Il est très probable que '0000 File Extension' Ransomware chiffre les fichiers dans les formats suivants: .aspx, .cpp, .csv, .doc, .docx, .h, .html, .jpg, .jsp, .lnk, .mdb, .odt, .pdf, .php, .png, .ppt, .pptx, .psd, .pst, .rar, .sql, .txt, .xls,...

Publié le November 21, 2017 en Ransomware

City Page Today Home Page

Le logiciel City Page Today Home Page est publié en tant qu'extension de navigateur sur Chrome Web Store et vous pouvez le trouver sur h[tt]ps://chrome.google[.]com/webstore/detail/city-page-today-home-page/omjifaanlgiocfonnjlengeomjfhgklg. L'extension City Page Today Home Page de Citypage.today est promue comme un remplacement de page nouvel onglet susceptible d'attirer l'attention des internautes qui aiment les paysages urbains et qui souhaitent enrichir leur nouvelle page d'onglet avec le contenu de Citypage.today. City Page Today Home Page et City Page Today New tab proposent une sélection de liens vers les médias sociaux, les fournisseurs d'e-mails et les sites d'actualités que vous ne pouvez pas personnaliser. Toutefois, vous pouvez modifier l'image d'arrière-plan de la page nouvel onglet si vous avez installé l'extension City...

Publié le November 20, 2017 en Potentially Unwanted Programs

songsFriendly Search

L'extension songsFriendly Search de Google Chrome h[tt]p://www.friendlyappz[.]com/ est promue via packs de logiciels gratuits et h[tt]ps://chrome.google[.]com/webstore/detail/songsfriendly-search/nholjeeeagaglfiiiihgmhkdekmgmcha en tant que page nouvel onglet personnalisée qui vous aide à trouver de la bonne musique. L'extension songsFriendly Search est programmée pour prendre le contrôle de votre page nouvel onglet et configurer votre navigateur web pour charger Music.eanswers.com. Vous voudrez peut-être savoir que l'extension songsFriendly Search est déployée dans le cadre d'un vaste réseau de pages qui redirige les utilisateurs vers Eanswers.com. L'application songsFriendly Search est classée comme un clone de SongsCenter Search par Playmediacenter.com et d'OnlineMusic Search par Bettersearchtools.com. Ces trois produits font partie...

Publié le November 20, 2017 en Possibly Unwanted Program

‘All Access To This Device Has Been Revoked’ Technical Support Scam

'All Access To This Device Has Been Revoked' Technical Support Scam est une campagne qui vise à inciter les utilisateurs à appeler une fausse ligne d'assistance informatique et à faire payer des centaines de dollars pour des réparations dont ils n'ont pas besoin. 'All Access To This Device Has Been Revoked' Technical Support Scam est facilitée par un vaste réseau de pages d'hameçonnage et un cheval de Troie programmé pour bloquer l'accès de l'utilisateur au bureau. 'All Access To This Device Has Been Revoked' Technical Support Scam est une version adaptée de 'Microsoft Help Desk Tech Support' et de 'MSSecTeam' Tech Support Scams. Comme mentionné précédemment, 'All Access To This Device Has Been Revoked' Technical Support Scam est facilitée par un cheval de Troie qui peut être installé sur les ordinateurs via de fausses mises à jour de...

Publié le November 20, 2017 en Adware

ABC Ransomware

ABC Ransomware est un cheval de Troie qui peut chiffrer vos données, il est conçu pour appliquer un chiffrement AES-256 personnalisé à vos informations et il vous suggère de payer une rançon pour un décrypteur qui peut retourner vos fichiers à la normale. ABC Ransomware est un cheval de Troie de cryptage générique qui est basé sur Globe Imposter 2.0 Ransomware et qui effectue la même gamme de fonctions, d'où provient son nom ABC Ransomware. Les analystes de logiciels malveillants avertissent que les distributeurs d'ABC Ransomware utilisent des documents macro-activés, de fausses images et des fichiers JavaScript pour inciter les utilisateurs à installer le cheval de Troie ABC Ransomware. On observe que ABC Ransomware utilise une combinaison des chiffrements RSA et AES pour affecter les données ciblées et transmettre un rapport chiffré...

Publié le November 17, 2017 en Ransomware

SpicySEARCH

L'extension de navigateur SpicySEARCH de h[tt]ps://cp.spicystart[.]com/ est promue comme un nouveau remplacement d'onglet qui permet aux internautes de bénéficier des services de recherche du fournisseur h[tt]ps://spicystart[.]com/. SpicySEARCH New Tab offre un champ de recherche intégré par h[tt]ps://spicystart[.]com/ et change votre moteur de recherche par défaut en h[tt]p://status77.ampxsearch[.]com/. Les deux portails Web fonctionnent comme des fournisseurs de services de recherche et comportent des Conditions d'utilisation et des Accords de confidentialité distincts. La documentation associée à h[tt]ps://spicystart[.]com/ peut être trouvée à h[tt]ps://spicystart[.]com/index.php?a=tos et h[tt]ps://spicystart[.]com/index.php?a=privacy. Vous pouvez trouver la documentation connexe pour h[tt]p://status77.ampxsearch[.]com/ sur...

Publié le November 17, 2017 en Possibly Unwanted Program

Goofed Ransomware

Goofed Ransomware est un autre cheval de Troie basé sur le projet HiddenTear qui a fait son apparition sur le paysage des menaces informatiques en novembre 2017. L'analyse initiale a révélé que Goofed Ransomware est livré aux ordinateurs via documents Microsoft Word corrompus et que le cheval de Troie s'exécute sur les machines compromises comme 'hidden-tear.exe'. Les utilisateurs ont signalé que Goofed Ransomware a réussi à crypter leurs photos de famille, musique, vidéos, bases de données et documents de bureau. Les objets qui ont été traités par le cheval de Troie Goofed Ransomware sont censés avoir le suffixe '.goofed'. Il n'est pas rare que les crypto-menaces marquent les fichiers chiffrés en ajoutant une chaîne de caractères personnalisée aux noms des fichiers. Par exemple, 'Black Cardamom.docx' est renommé par Goofed Ransomware...

Publié le November 16, 2017 en Ransomware