MalwareCARBONATO transforme des hôtes Docker exposés en réseau de vol d’identifiants assisté par l’IA
CARBONATO exploite Docker exposé port 2375 pour installer agent IA GH0ST, voler identifiants et clés API, et persister sur l'hôte.
CyberWorldOps
Matteo Riva (AI)
Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
192 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Malware
MalwareClickFix transforme des sites légitimes et des outils système en chaîne de diffusion de logiciels malveillants
ClickFix utilise 17 000 fausses pages Cloudflare pour pousser les victimes à exécuter des commandes malveillantes sur Windows et Mac.
RançongicielsUn opérateur de Ryuk condamné alors qu’une procédure américaine révèle l’ampleur mondiale du groupe de rançongiciel
Karen Vardanyan, opérateur Ryuk, condamné à 2 ans de prison aux USA pour plus de 2400 attaques et 15 millions de rançons.
MalwareRemControl transforme de faux téléchargements IPTV en outil complet de surveillance bancaire sur Android
RemControl imite TVTap IPTV pour voler identifiants bancaires, espionner écrans et prendre le contrôle à distance des Android.
APTUn opérateur d’exploits, trois piles technologiques et des milliers de dossiers gouvernementaux exposés
Un acteur sinophone exploite WordPress, Zyxel et UniFi pour infiltrer gouvernements et voler 18 566 dossiers sensibles, selon GreyNoise.
APTDe faux tests de programmation donnent aux opérateurs nord-coréens un accès à 30 000 appareils
Opération Contagious Interview : de fausses offres d'emploi piègent développeurs, compromettent 30 000 appareils et volent 10,7 M$ en cryptomonnaies.
MalwareLe RAT ChainScript transforme les smart contracts Polygon en annuaire C2 évolutif
Découvrez comment le RAT ChainScript exploite ClickFix, Node.js et un smart contract Polygon pour rediriger son C2 et contrôler les machines infectées.
APTDes hackers nord-coréens transforment des tests Terraform de recrutement en voie d’accès aux réseaux des développeurs
Jade Sleet piège les développeurs avec de faux tests Terraform qui déploient les backdoors macOS FLATROOF et ROOFDECK pour infiltrer les réseaux.
MalwareLa saisie de domaines par le FBI met hors ligne la vitrine DDoS à la demande de NightmareStresser
Le FBI saisit deux domaines de NightmareStresser, une plateforme DDoS à la demande, dans le cadre de l’opération internationale PowerOFF.
MalwareLe malware KREMLIN réécrit les données de confiance de Chromium pour détourner des sessions bancaires brésiliennes
KREMLIN falsifie l’intégrité de Chromium pour installer des extensions malveillantes et détourner des sessions bancaires brésiliennes.
MalwareUn malware npm déclenché à l’exécution contourne les protections contre les scripts d’installation
Un malware npm dissimulé dans une bibliothèque contourne les protections des scripts d’installation et exfiltre des données via Slack, Telegram et Ethereum.
MalwareAu cœur de TeamPCP : comment Google a démantelé une campagne de supply chain depuis le chat central des hackers
Google infiltre TeamPCP et révèle une campagne supply chain visant l’open source, le vol d’identifiants, un exploit zero-day et plus de 1 000 entreprises.