APTUNC3569 a exploité Sogou Input Method pour installer la porte dérobée GRAYRABBIT
UNC3569 a exploité Sogou Input Method via le protocole sgbiz et Chromium 80 pour exécuter du code et déployer la porte dérobée GRAYRABBIT.
APT
Autres actualités
Page 1 / 6 · 48 articlesAPT
APTLe kit d’exploitation BlueMoon offre à quatre groupes d’espionnage une chaîne d’attaque commune, de Chrome à Windows
BlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
APTHAProxy trojanisé en Corée du Sud : la backdoor ted intercepte le trafic et dissimule le contrôle à distance
Backdoor ted dissimulée dans HAProxy 2.8.12 en Corée du Sud : interception HTTP ciblée, C2 furtif et vol d'identifiants attribués à la Corée du Nord.
APTBauman : des documents divulgués révèlent le vivier universitaire des opérateurs cyber du GRU
Plus de 2000 documents révèlent comment l'université Bauman formait via le Department No.4 des opérateurs cyber pour le GRU, APT28 et Sandworm.
APTDe faux recruteurs distribuent NodeRabbit et PollCat : les nouveaux RAT multiplateformes de Nimbus Manticore
Nimbus Manticore cible des développeurs via de faux recruteurs LinkedIn : tests techniques piégés installent les RAT multiplateformes NodeRabbit et PollCat
APTFire Ant étend ses opérations : routeurs Cisco IOS XR, TACACS et hôtes Linux sous contrôle invisible
Fire Ant cible routeurs Cisco IOS XR, serveurs TACACS et hôtes Linux avec des techniques avancées, selon Sygnia.
APTAttaque informatique contre le nucléaire et la Marine philippine : ownCloud et WordPress utilisés comme vecteurs
Un serveur compromis à Amsterdam révèle des attaques via ownCloud et WordPress contre l'agence nucléaire et la Marine philippines.
APTBlueDelta (APT28) frappe des gouvernements européens avec la porte dérobée HOOKEDGE via webhook
Le groupe russe BlueDelta (APT28) cible des gouvernements européens avec la backdoor HOOKEDGE utilisant des webhooks entre septembre 2025 et avril 2026.
APTUne faille d’ownCloud a permis le vol de données nucléaires philippines : la CISA l’ajoute au KEV
Une faille d'ownCloud (CVE-2023-49105) a permis le vol de données nucléaires philippines. La CISA l'ajoute au KEV avec une échéance de remédiation.