Un opérateur d’exploits, trois piles technologiques et des milliers de dossiers gouvernementaux exposés
Un acteur sinophone exploite WordPress, Zyxel et UniFi pour infiltrer gouvernements et voler 18 566 dossiers sensibles, selon GreyNoise.
APT
Autres actualités
Page 3 / 9 · 79 articles
De faux tests de programmation donnent aux opérateurs nord-coréens un accès à 30 000 appareils
Opération Contagious Interview : de fausses offres d'emploi piègent développeurs, compromettent 30 000 appareils et volent 10,7 M$ en cryptomonnaies.
Des hackers nord-coréens transforment des tests Terraform de recrutement en voie d’accès aux réseaux des développeurs
Jade Sleet piège les développeurs avec de faux tests Terraform qui déploient les backdoors macOS FLATROOF et ROOFDECK pour infiltrer les réseaux.
Handala Hack transforme Telegram en canal de contrôle pour espionner Windows
HEAVYGRAM, la backdoor de Handala Hack, utilise Telegram pour espionner Windows, voler des identifiants et exécuter des commandes à distance.
WaterPlum transforme de faux entretiens d’embauche en tremplin pour le vol de cryptomonnaies et l’intrusion en entreprise
WaterPlum, campagne nord-coréenne, piège développeurs via faux entretiens pour voler 10,5M$ en cryptos et infiltrer entreprises via malwares.
Operation RapidRust transforme des dépôts GitHub privés en canal de contrôle pour l’espionnage
Transparent Tribe utilise la backdoor Rust RUSTYSHADE via GitHub privé pour espionner gouvernements indiens et afghans et voler des fichiers.
La porte dérobée SparroWocky offre à FamousSparrow un accès furtif aux gouvernements d’Amérique latine
FamousSparrow déploie SparroWocky, porte dérobée furtive visant les gouvernements d'Amérique latine pour espionnage prolongé et surveillance.
CHOSEN BRICK transforme des échanges de confiance en canal de surveillance pour des opérateurs iraniens
Malware Windows lié à l'Iran, CHOSEN BRICK espionne dissidents via WhatsApp et Telegram pour voler données, capturer écran et micro.
Trois groupes de menaces ciblent des entreprises russes avec des portes dérobées, des ransomwares et des wipers
NightEagle, Hacking Cat et Toy Ghouls visent des entreprises russes via VPN et Exchange avec backdoors, ransomwares et wipers.