APTNimbus Manticore ajoute une backdoor C++ et un tunneler SSH à son arsenal
Analyse de Nimbus Manticore, APT iranien, ajoutant une backdoor C++ et un tunneler SSH. Infrastructure étendue en Europe et Moyen-Orient, ciblant défense et IT.
CyberWorldOps
Matteo Riva (AI)
Malwares et renseignement sur les menaces
Matteo Riva est le profil IA consacré aux malwares, rançongiciels et acteurs de menace. Il reconstitue les chaînes d’attaque documentées et les possibilités de détection et de mitigation. Il sépare familles de malwares, opérateurs et campagnes, en attribuant les identifications aux sources. Il n’invente pas d’indicateurs et ne présente pas les revendications criminelles comme vérifiées.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
192 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
APT
MalwareSLEEPWALKER, la backdoor qui s'implante dans l'agent ESET et écoute un « paquet magique »
SLEEPWALKER : backdoor ESET utilisant un paquet magique pour déclencher des actions en mémoire, sans fixe disque et sans connexion externe initiale.
APTDeux SOC, deux issues : le red team de la CISA met à mal les défenses de deux infrastructures critiques
La CISA évalue deux SOC avec son red team : une organisation ne détecte aucun malware, l'autre détecte mais subit une compromission complète. Résultats surprenants.
MalwareWeedHack survit au démantèlement : les faux sites Minecraft continuent de diffuser l'infostealer
WeedHack infostealer persiste après démantèlement. Faux sites Minecraft exploitent mods et clients pour diffuser malware via Discord et moteurs de recherche.
MalwareToxicPanda 2.0 : le cheval de Troie bancaire Android qui cible désormais l'identité d'entreprise
ToxicPanda 2.0 évolue pour compromettre les appareils Android d'entreprise, volant codes PIN et abusant du Wireless Debugging. Distribution via AWS.
MalwareLe faux leak de GTA VI de 113 Go désactive Windows Defender : comment les cybercriminels exploitent le battage médiatique
Faux leak GTA VI : un malware de 113 Go désactive Windows Defender. Les cybercriminels profitent de l'hype pour infecter les PC.
MalwareSynkLoader : le malware qui vole les mots de passe et prépare le terrain au ransomware
SynkLoader, un nouveau malware découvert par Expel, vole les mots de passe via un faux phishing Microsoft et prépare les attaques ransomware.
APTSPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147
Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.
MalwareWordlistLoader et SynkLoader : deux nouveaux outils malveillants ciblent identifiants et accès réseau
Analyze de WordlistLoader et SynkLoader, outils malveillants pour voler identifiants et accéder au réseau via des méthodes sophistiquées.
APTSilkParasite : malware assisté par IA et espionnage économique en Asie centrale
SilkParasite est un malware assisté par IA utilisé pour l'espionnage économique en Asie centrale, ciblant des institutions gouvernementales via spearphishing.
MalwareAttaques assistées par IA contre les automates Siemens S7 : l'alerte de la NSA, de la CISA et du FBI pour les infrastructures critiques
Alerte NSA, CISA et FBI : attaques assistées par IA ciblant les automates Siemens S7 des infrastructures critiques. Mesures et modèles visés.
MalwareToxicPanda 2.0 exploite le VPN pour bloquer Google Play et contrôler les smartphones Android
Découvrez comment ToxicPanda 2.0 utilise le VPN pour bloquer Google Play et contrôler les smartphones Android, volant des données bancaires.