Un cheval de Troie Android néfaste, appelé GriftHorse et caché dans une campagne agressive de services mobiles premium a volé des centaines de millions d'euros. La découverte vient des chercheurs de Zimperium zLabs qui ont découvert que le cheval de Troie utilisait des applications Android malveillantes pour…
CVE-2021-26084 est une vulnérabilité dans les déploiements Atlassian Confluence sous Windows et Linux. Le défaut est critique, et a été exploité pour déployer des shells Web provoquant l'exécution de mineurs de crypto-monnaie sur des systèmes vulnérables. CVE-2021-26084: Vulnérabilité critique de confluence Atlassian selon…
Qu'est-ce que BlackByte Ransomware? BlackByte est un logiciel malveillant développé par BlackByte Ransomware Group. Une souche qui a été détectée dans la nature utilise l'extension .blackbyte comme marqueur pour les fichiers encodés. La…
Les chercheurs de la Secure List de Kaspersky viennent de publier de nouvelles découvertes concernant le tristement célèbre ensemble d'outils de surveillance connu sous le nom de FinSpy, FinFisher ou Wingbird. en relation: Les logiciels espions Flubot pour Android envoyés via de faux messages SMS concernant la livraison de colis manqués Examinent de plus près les capacités de FinSpy Les chercheurs ont…
Qu'est-ce que Onemacusa Virus Onemacusa est le nom d'un logiciel financé par la publicité. Son idée principale est d'afficher des publicités et de provoquer des redirections vers des sites Web, comme celui de Onemacusa et créer plusieurs modifications différentes dans les paramètres de votre navigateur Web. Étant donné que ces…
Il y a une nouvelle porte dérobée dans la nature attribuée à l'acteur de la menace NOBELIUM, soupçonné d'être derrière la porte dérobée SUNBURST, Logiciel malveillant TEARDROP, et “composants associés”. Selon Microsoft Threat Intelligence Center (MSTIC), le soi-disant FoggyWeb est une porte dérobée post-exploitation. Le NOBELIUM…
Qu'est-ce que la redirection Beta-one.net? Beta-one.net est l'adresse de domaine d'un faux site qui détourne les nouveaux onglets des navigateurs populaires. Typiquement, les pirates de navigateur ou autres logiciels indésirables ajoutés à votre ordinateur provoquent des redirections inattendues vers des sites non fiables. Lorsque Beta-one.net…
Qu'est-ce que FunctionServer Mac FunctionServer est le nom d'une application qui a été considérée par les chercheurs en cybersécurité comme étant financée par la publicité et indésirable. Ce logiciel peut être installé sur votre Mac et peut commencer à afficher un certain nombre de…
Qu'est-ce que SmartDivision SmartDivision est l'une de ces applications classées comme financées par la publicité pour Mac. L'objectif principal des personnes derrière ce programme est de le glisser dans votre Mac en le faisant apparaître comme un programme utile,…
Qu'est-ce que GSpace Découvrir? GSpace Discover est le nom d'un logiciel potentiellement indésirable, dont l'objectif principal est de causer un certain nombre de problèmes sur votre ordinateur en raison des publicités qu'il peut y afficher. Le problème principal…
Qu'est-ce que la redirection Centralheat.me? Centralheat.me est un site qui appartient à des réseaux publicitaires louches. C'est pourquoi il a tendance à se charger soudainement dans les nouveaux onglets des navigateurs populaires. Le site peut générer diverses pages de destination avec des offres et des contenus trompeurs.…
Qu'est-ce que la redirection r.a9g.io? Pourquoi le site r.a9g.io dans votre navigateur? Le site suspect qui héberge un moteur de recherche est très susceptible de pirater votre navigateur après une installation inaperçue d'un programme potentiellement indésirable. Le moteur de recherche de canular…
Un nouveau cheval de Troie bancaire mobile vient de faire son apparition. Appelé ERMAC, le malware semble avoir été inventé par les cybercriminels BlackRock et est basé sur les racines du tristement célèbre Cerberus. « Si nous enquêtons sur ERMAC, nous pouvons découvrir qu'ERMAC…
Google a récemment publié un correctif d'urgence pour son navigateur Chrome qui corrige une vulnérabilité avec un exploit connu dans la nature. CVE-2021-37973 activement exploité à l'état sauvage CVE-2021-37973 est une utilisation après une vulnérabilité gratuite dans l'API Portals, qui est une…
Qu'est-ce que le virus Rigd? Le virus Rigd est le nom d'une infection par ransomware, qui a été créé dans le but principal d'entrer dans votre ordinateur sans que vous vous en aperceviez, puis de crypter vos fichiers, en ajoutant le .Rigd pour vous extorquer un…
Qu'est-ce que la récupération AOMEI OneKey? Au cas où vous auriez rencontré un plantage du système sur votre appareil Windows, il a très probablement une forme de sauvegarde intégrée qui aidera à le restaurer à sa dernière bonne configuration connue. Cependant, certains appareils…
Qu'est-ce que PortalFlow PortalFlow est probablement une application que vous ne voulez pas sur votre Mac. Ce programme a pour fonction principale de collecter des informations sur les appareils Mac concernés et d'envoyer également des enregistrements de données à ses opérateurs.. PortalFlow peut entrer…
Apple a publié des mises à jour pour trois failles zero-day exploitées à l'état sauvage. CVE-2021-30869, CVE-2021-30860, CVE-2021-30858 La première faille zero-day activement exploitée, CVE-2021-30869, a été corrigé dans les mises à jour pour macOS Catalina et iOS 12. Selon l'avis officiel, « une application malveillante…
Aldensearch Redirect Issue Aldensearch est un moteur de recherche suspect qui est très susceptible d'être pris en charge par un pirate de navigateur. L'installation inaperçue d'un pirate de navigateur pourrait expliquer l'apparition indésirable du moteur de recherche Aldensearch dans votre navigateur…
Twitter étend son Tip Jar (Conseils) fonctionnalité avec la possibilité d'envoyer et de recevoir des fonds en utilisant Bitcoin. Conseils est destiné à aider les utilisateurs à recevoir des dons de followers, et est d'abord mis à la disposition des utilisateurs iOS. Cependant, Les utilisateurs d'Android…
