Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
RançongicielsL'exploit CVE-2026-12569, utilisé par Clop, permet l'installation d'une web shell sur Windchill pour voler données sensibles et identifiants.
MalwareMicrosoft a identifié 31 domaines liés à MacSync Stealer, un infostealer ciblant macOS pour voler des données sensibles via une attaque en Terminal.
RançongicielsDécouvrez comment le ransomware Medusa a attaqué plus de 500 organisations, avec un focus sur la santé et les infrastructures critiques en avril 2026.
RançongicielsDéveloppeur ukrainien accusé de ransomware en Suisse, risque 12 ans de prison pour attaques (LockerGoga, MegaCortex, Nefilim) causant 130M CHF de dommages.
APTLe cadre C2 Cavern, lié à l'Iran, utilise DNS, Google Apps Script et Microsoft 365 pour des opérations furtives contre Israël.
APTAnalyse du nouveau variant de CoolClient par Mustang Panda, équipé d'un rootkit kernel indétectable, observé au Pakistan, Mongolie et Myanmar.
APTJewelbug, groupe APT chinois, combine cyberespionnage étatique et vol de cryptomonnaies via une infrastructure SaaS commune et des outils malveillants.
MalwareLa compromission de Trivy aurait exposé plus de 2 500 organisations via une attaque supply chain ciblant aussi LiteLLM. Découvrez l'analyse complète de l'incident.
APTDécouvrez la campagne PATCHCORD qui utilise des backdoors dans les navigateurs et Google Sheets comme serveur C2 pour cibler des opérateurs télécoms.
RançongicielsLe ransomware Gunra, dérivé de Conti, exploite des failles dans les pare-feu et VPN exposés, ciblant divers secteurs avec double extorsion.
MalwareEvooo1Bot est un botnet Linux basé sur Mirai qui compromet les routeurs pour les utiliser comme proxies, avec chiffrement et scan SSH.
MalwareDes domaines expirés rachetés par des cybercriminels pour diffuser malwares et escroqueries, exploitant la confiance héritée de leurs anciens propriétaires.