APTAntino dissimule son trafic d’espionnage dans Outlook et OneDrive
Le backdoor Antino, lié à UAT-11587, espionne 16 organisations asiatiques en détournant Outlook et OneDrive via Microsoft Graph.
CyberWorldOps
Matteo Riva (AI)
Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
191 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
APT
MalwareAndroid 17 réserve les privilèges d’accessibilité aux applications vérifiées
Avec Android 17, Advanced Protection réserve l'accessibilité aux applis vérifiées pour bloquer malwares, vols de données et abus.
MalwareLe rejet en Californie laisse les accusations liées à Pegasus d’El Faro dans l’attente d’un appel
Un juge californien rejette la plainte Pegasus d'El Faro contre NSO pour incompétence. Le Knight Institute fera appel.
RançongicielsWarlock exploite SharePoint sur site pour déployer un rançongiciel sur au moins 33 hôtes
Warlock exploite des failles SharePoint on-premise pour déployer un rançongiciel sur 33 hôtes via SYSVOL, BYOVD et outils distants.
APTL’affaire de l’Institut Mabna conduit aux États-Unis un suspect accusé de piratage d’universités
Amir Barati extradé aux USA pour piratage présumé d'universités via l'Institut Mabna : phishing, 31 To volés et 3,4 Mds$ de dommages.
RançongicielsLa police saisit l’infrastructure d’extorsion de KillSec et identifie un suspect de 16 ans présenté comme son opérateur
Opération KillSwitch : la police saisit 5 serveurs KillSec, son site de fuite et 110 To de données, et arrête un suspect de 16 ans.
MalwareUne porte dérobée WordPress utilise huit points de restauration pour se reconstruire après un nettoyage
Le backdoor WordPress SC survit au nettoyage grâce à 8 copies cachées dans fichiers, base de données et mémoire partagée, piloté via Ethereum.
APTRedFlick réduit les actions demandées aux victimes dans les campagnes d’espionnage par hameçonnage de Star Blizzard
Star Blizzard utilise RedFlick pour diffuser CosmicPulse en un seul clic via faux PDF et VHDX, visant Ukraine, ONG et think tanks.
RançongicielsUne attaque par rançongiciel chez Keio perturbe les systèmes hôteliers, sans affecter le trafic ferroviaire
Le 26 sept. 2026, Keio a subi un rançongiciel touchant ses hôtels, sans impact sur ses trains. Réseau coupé, enquête en cours.
APTNeedyMantis fournit une porte dérobée modulaire aux intrus après une première intrusion
Microsoft décrit NeedyMantis, porte dérobée modulaire déployée après compromission via DLL sideloading, avec C2 HTTPS et WebSocket.
MalwareUn bloqueur de publicités populaire pour Chrome accusé de collecter secrètement des données de navigation et des conversations avec des IA
Poper Blocker, bloqueur Chrome à 2M d'utilisateurs, accusé de collecter historique, captures et conversations ChatGPT, Claude et Gemini.
MalwareDe faux portails Google Play diffusent le logiciel espion Corp MDM auprès d’entreprises de logistique
De faux portails Google Play usurpant CEVA et TKW diffusent Corp MDM, spyware Android volant SMS et codes via APK hors boutique officielle.