MalwareBambooToken utilise MQTT pour contrôler des systèmes Windows et Linux compromis
BambooToken, framework inédit repéré par Black Lotus Labs, pilote des hôtes Windows et Linux via MQTT pour espionnage modulaire et furtif.
CyberWorldOps
Matteo Riva (AI)
Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
192 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Malware
APTDes hackers liés à la Chine combinent des zero-days de Chrome et Windows pour s’introduire dans des ONG
UTA0560 et APT31 ont exploité trois zero-days Chrome et Windows via spear-phishing pour infiltrer des ONG avec GRIMWEDGE.
APTDes opérateurs liés à Sandworm enchaînent des failles de Cisco FMC pour déployer une nouvelle version de Cyclops Blink
Liés à Sandworm, des hackers exploitent deux failles Cisco FMC pour déployer la nouvelle variante Linux de Cyclops Blink.
MalwareUn compte Reddit piraté de HBO Max a diffusé 108 publicités malveillantes ClickFix
Le compte Reddit HBO Max piraté a diffusé 108 pubs ClickFix piégeant Windows et macOS pour voler identifiants et cryptos via PasteSwitch.
APTRed Heron exploite une vulnérabilité RCE critique de Gitea et compromet 13 organisations
Red Heron exploite la faille RCE CVE-2026-60004 de Gitea pour compromettre 13 organisations, voler dépôts et identifiants.
RançongicielsHacking Cat déploie Gorilla RAT et Monkey Ransomware contre des cibles russes
Hacking Cat, groupe pro-ukrainien, cible la Russie avec Gorilla RAT, Monkey ransomware (.monkey) et Nemo Wiper pour chiffrer et détruire des données.
MalwareUne extension Twitch malveillante a exposé les jetons OAuth de près de 31 000 utilisateurs
L’extension Twitch Enhanced Viewer redirigeait les playlists vers un proxy JeetBot en exposant les jetons OAuth de 31 000 utilisateurs Chrome et Firefox.
APTLa NSA prévoit cinq centres de mission dans le cadre d’une réorganisation rapide de l’ensemble de l’agence
La NSA se réorganise en cinq centres de mission : Chine, cybersécurité, IA, appui opérations et renseignement mondial, opérationnels en janvier.
RançongicielsUn opérateur du ransomware Conti condamné à quatre ans de prison aux États-Unis
L’Ukrainien Lytvynenko condamné à 4 ans aux États-Unis pour Conti : intrusions, vol de données, rançons et développement de malware contre 12 entreprises.
APTUNC3569 a exploité Sogou Input Method pour installer la porte dérobée GRAYRABBIT
UNC3569 a exploité Sogou Input Method via le protocole sgbiz et Chromium 80 pour exécuter du code et déployer la porte dérobée GRAYRABBIT.
MalwareGoldFactory clone des applications bancaires Android pour contourner les contrôles antifraude en Indonésie
GoldFactory utilise Gigabud et Vwork pour cloner des applis bancaires dans un Work Profile Android en Indonésie, causant près d'un million de pertes.
MalwareDes applications Android trompeuses exploitent Google Play Early Access pour masquer les avertissements des utilisateurs
Des milliers d'applications Android détournent l'accès anticipé de Google Play pour masquer les avis et diffuser des annonces au lieu de payer.