Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
MalwareDes sites ukrainiens compromis diffusent Psychedelic Stealer via un faux CAPTCHA Cloudflare qui lance msiexec pour voler mots de passe et cryptos.
MalwareMacSync exploite des calendriers iCloud publics pour diffuser des malwares sur macOS, voler identifiants et installer une fausse porte dérobée Finder.
MalwareRemControl vise les banques Android, l'IA expose du code et diffuse de faux supports, MAX, WordPress et WinRAR deviennent vecteurs d'attaque.
MalwareDes annonces Google malveillantes redirigent vers un faux écran de verrouillage navigateur pour arnaques au support technique sur Windows et macOS.
MalwareSites ukrainiens piégés, faux installateurs MSI : LunexLoader détourne un pilote AMD vulnérable pour voler navigateurs Chromium et portefeuilles crypto.
RançongicielsFuite Exploit.in 2005-2008 : 9 647 comptes, 80 891 messages. 1% des membres poste 52% des contenus, révélant un noyau actif d'environ 90 personnes.
MalwareLe botnet x47.c de WraithTools détourne des clés API OpenAI et xAI pour épuiser les crédits IA et utilise Grok pour persister sur Windows.
MalwareLe 16 sept. 2026, deux GitHub Actions actions-cool restaurées ont réactivé via tags compromis le malware Mini Shai-Hulud volant des secrets CI/CD.
MalwareVariante PamStealer macOS via faux wallet Wavel : dropper JXA vers zsh, déchiffrement X25519 via C2 et quadruple persistance décryptés.
APTBitget perd 351,6 M$ après manipulation de son système d'autorisation : transferts non autorisés, retraits suspendus, cold wallets épargnés.
RançongicielsCl0p piraté, faille BragJack sur navigateurs IA, malware CLOSEDQUORUM et identifiants volés : les nouvelles voies de compromission décryptées.
MalwareCARBONATO exploite Docker exposé port 2375 pour installer agent IA GH0ST, voler identifiants et clés API, et persister sur l'hôte.