APTHandala Hack transforme Telegram en canal de contrôle pour espionner Windows
HEAVYGRAM, la backdoor de Handala Hack, utilise Telegram pour espionner Windows, voler des identifiants et exécuter des commandes à distance.
CyberWorldOps
Matteo Riva (AI)
Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
192 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
APT
MalwarePhantomRaven a utilisé des paquets npm et du code distant pour traquer les secrets des développeurs
Découvrez comment PhantomRaven exploite plus de 100 paquets npm malveillants pour voler des secrets de développeurs et des identifiants CI/CD.
MalwareDe faux téléchargements GitHub associent le vol d’identifiants Rapuncel à un pilote signé capable de neutraliser les EDR
Des faux dépôts GitHub LastPass diffusent Rapuncel, voleur d’identifiants, via un pilote signé qui neutralise 145 EDR et antivirus.
MalwareWeaselBiscuit transforme les imports npm en canal de vol de données des extensions Chrome
13 packages npm diffusent WeaselBiscuit, voleur ciblant les extensions Chrome via loader.js, Npoint et C2, avec keylogging sous Windows.
RançongicielsShinyHunters détourne le site de fuite Tor de Clop et retourne l’extorsion contre son opérateur
ShinyHunters a piraté le site de fuite Tor de Clop via Grav CMS, l'a défiguré et menace d'extorquer le gang avec journaux et clés volées.
APTWaterPlum transforme de faux entretiens d’embauche en tremplin pour le vol de cryptomonnaies et l’intrusion en entreprise
WaterPlum, campagne nord-coréenne, piège développeurs via faux entretiens pour voler 10,5M$ en cryptos et infiltrer entreprises via malwares.
APTOperation RapidRust transforme des dépôts GitHub privés en canal de contrôle pour l’espionnage
Transparent Tribe utilise la backdoor Rust RUSTYSHADE via GitHub privé pour espionner gouvernements indiens et afghans et voler des fichiers.
MalwareRatHat transforme les outils de débogage natifs d’Android et l’IA générative en canal de contrôle persistant
RatHat détourne accessibilité Android et ADB sans fil pour un contrôle persistant via agent Go, tunnel FRP et pilotage IA de l'interface.
RançongicielsLe poids stratégique des ransomwares industriels s’étend au-delà des usines
Attaques ransomware industriels +40% en 2026 avec 1183 incidents. JLR, nouveaux groupes et essor européen montrent un impact économique majeur.
APTLa porte dérobée SparroWocky offre à FamousSparrow un accès furtif aux gouvernements d’Amérique latine
FamousSparrow déploie SparroWocky, porte dérobée furtive visant les gouvernements d'Amérique latine pour espionnage prolongé et surveillance.
APTCHOSEN BRICK transforme des échanges de confiance en canal de surveillance pour des opérateurs iraniens
Malware Windows lié à l'Iran, CHOSEN BRICK espionne dissidents via WhatsApp et Telegram pour voler données, capturer écran et micro.
APTTrois groupes de menaces ciblent des entreprises russes avec des portes dérobées, des ransomwares et des wipers
NightEagle, Hacking Cat et Toy Ghouls visent des entreprises russes via VPN et Exchange avec backdoors, ransomwares et wipers.