Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
L'OMU enquête sur un possible ransomware après une panne paralysant cours et services. 500 serveurs HS, 130 000 données potentiellement exposées.
FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.
Arrestation aux USA du développeur présumé de Ploutus, accusé de jackpotting DAB à 5,4M$, 117 attaques et blanchiment lié au Tren de Aragua.
Un faux installateur Zoom déploie CloudSyncD sur macOS pour garder un accès persistant avec privilèges root après vol du mot de passe.
Le backdoor Antino, lié à UAT-11587, espionne 16 organisations asiatiques en détournant Outlook et OneDrive via Microsoft Graph.
Avec Android 17, Advanced Protection réserve l'accessibilité aux applis vérifiées pour bloquer malwares, vols de données et abus.
Un juge californien rejette la plainte Pegasus d'El Faro contre NSO pour incompétence. Le Knight Institute fera appel.
Warlock exploite des failles SharePoint on-premise pour déployer un rançongiciel sur 33 hôtes via SYSVOL, BYOVD et outils distants.
Amir Barati extradé aux USA pour piratage présumé d'universités via l'Institut Mabna : phishing, 31 To volés et 3,4 Mds$ de dommages.
Opération KillSwitch : la police saisit 5 serveurs KillSec, son site de fuite et 110 To de données, et arrête un suspect de 16 ans.
Le backdoor WordPress SC survit au nettoyage grâce à 8 copies cachées dans fichiers, base de données et mémoire partagée, piloté via Ethereum.
Star Blizzard utilise RedFlick pour diffuser CosmicPulse en un seul clic via faux PDF et VHDX, visant Ukraine, ONG et think tanks.