Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
MalwareMantax Otax est un malware Android distribué hors Google Play qui chiffre les fichiers, vole SMS et caméra, et prend le contrôle à distance.
MalwareLes États-Unis saisissent les canaux Telegram de Xinbi Guarantee et gèlent 52,8 M$ en USDT via Tether, frappant une place de marché d'escroquerie mondiale.
APTBlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
MalwareDes hackers compromettent F5 BIG-IP APM avec un rootkit Linux injectant un web shell PHP en mémoire, sans fichier sur disque.
MalwarePEEP détourne Chrome et Edge via l’extension Smart Bookmarks pour voler cookies, identifiants et exécuter des commandes à distance persistantes.
MalwareQuatre malwares liés à REVSTEALER persistent sur Windows pour voler cryptomonnaies, détourner presse-papiers, relayer trafic et miner malgré Defender.
MalwareUn étudiant serbe infecté par Pegasus via iMessage zero-click confirmé par Citizen Lab. 14 militants visés, NoviSpy découvert sur Android.
MalwareBraZetsu, malware modulaire d'Exilware, évalue les PC infectés et les revend sur l'Infected Marketplace pour fraudes et cyberattaques.
MalwarePlus de 5 400 sites WordPress et PrestaShop compromis diffusent un faux CAPTCHA ClickFix via la BNB Chain et un stager WebRTC.
MalwareCampagne phishing février-mai 2026 : jusqu'à 2,37M d'e-mails/jour avec caractères Unicode invisibles pour contourner les filtres via ActiveCampaign.
APTBackdoor ted dissimulée dans HAProxy 2.8.12 en Corée du Sud : interception HTTP ciblée, C2 furtif et vol d'identifiants attribués à la Corée du Nord.
MalwareCitizen Lab révèle une infection Pegasus zero-click via iMessage visant le mouvement étudiant serbe, avec 14 cibles et spyware NoviSpy sur Android.