Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
APTExploitation d'une faille zero-day dans AnySign4PC touchant 72 entités sud-coréennes via des water-holes, avec des liens vers le ransomware Gunra.
RançongicielsLe groupe STAC4749 se fait passer pour le support IT sur Microsoft Teams pour déployer le ransomware Chaos en moins de 17 heures.
MalwareLe code du RAT Android Flying Eagle, déguisé en application de police chinoise, a fuité. Découvrez ses variantes et son successeur, Night Dragon.
MalwareUn script publicitaire compromis d'Adform a volé des cryptomonnaies en remplaçant les adresses des portefeuilles dans le presse-papiers des visiteurs.
MalwareLe groupe Silver Fox cible un fabricant japonais via phishing. L'attaque déploie une chaîne BYOVD à 3 drivers malveillants et ValleyRAT.
MalwareArch Linux stoppe l'adoption de paquets AUR après une vague de malware. Des attaquants ont repris des paquets orphelins pour diffuser un infostealer.
APTLa Corée du Sud alerte sur des cyberattaques étatiques par phishing et watering hole, infectant les systèmes sans aucun clic via des failles locales.
MalwareUne attaque de spear-phishing visant un cabinet d'avocats déploie HollowFrame et Matryoshka via le DLL side-loading et un canal C2 sur GitHub.
APTDes pirates nord-coréens ciblent macOS via de fausses mises à jour. Une porte dérobée vole identifiants et vide vos portefeuilles cryptos.
APTAmazon attribue les attaques npm sur debug, chalk et axios au groupe nord-coréen Sapphire Sleet, reliant trois campagnes contre la supply chain open-source
APTL'APT Laundry Bear exploite un zero-day Exchange OWA. La porte dérobée OWAReaper garantit un accès persistant et invisible aux boîtes aux lettres.
APTDécouvrez comment une cyberattaque sur les infrastructures OT hydrauliques au Minnesota a exploité la faille des modems cellulaires en juillet 2026.