Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
MalwareDécouvrez Evooo1Bot, botnet Linux dérivé de Mirai qui compromet les passerelles pour créer des relais SOCKS5, mener des attaques DDoS et voler des identifiants.
MalwareAmnesiaStealer utilise des faux dépôts GitHub pour infiltrer macOS et prendre le contrôle à distance des navigateurs, volant cookies et identifiants.
APTUn mémorandum autorise des entreprises privées à mener des opérations cyber offensives contre la cybercriminalité étrangère, sous contrôle strict du gouvernement américain.
APTLe 13 août 2026, certains utilisateurs ont signalé sur Reddit avoir reçu de nouvelles Apple Threat Notifications , les alertes par lesquelles Apple
RançongicielsUn attaquant Akira a compromis un réseau via VPN sans MFA, désactivant EDR et antivirus en mode sans échec, mais échouant à chiffrer les fichiers.
MalwareDécouvrez comment l'attaque Android SpyNote et WindRelay combine escroquerie bancaire et relais NFC pour des fraudes. Analyse par Group-IB.
APTLazarus utilise une zero-day Windows pour escalader vers SYSTEM, visant défense et aérospatiale. Opération de cyberespionnage avec DLL side-loading.
APTLazarus utilise une faille zero-day de Windows dans une arnaque aux emplois pour cibler défense et aérospatial. CVE-2026-68820 corrigé.
RançongicielsLe ransomware DeadLock utilise la blockchain Polygon pour ses opérations, rendant la neutralisation difficile. 96 victimes ciblées lors de double extorsion.
RançongicielsLa CISA confirme l'exploitation active de CVE-2026-45659 par des ransomwares ciblant SharePoint. Mise à jour cruciale requise pour sécuriser les serveurs.
APTLe groupe nord-coréen Kimsuky développe une infrastructure d'IA hors ligne pour améliorer ses attaques de phishing, malwares et collecte de données.
APTDécouvrez comment les exploits iOS Coruna et DarkSword sont exploités par des cybercriminels, avec des vulnérabilités critiques et des attaques sophistiquées.