SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147
Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.
APT
Autres actualités
Page 6 / 9 · 79 articles
SilkParasite : malware assisté par IA et espionnage économique en Asie centrale
SilkParasite est un malware assisté par IA utilisé pour l'espionnage économique en Asie centrale, ciblant des institutions gouvernementales via spearphishing.
Une attaque iranienne met hors service une centrale électrique britannique pendant quatre jours
Le 23 août 2026, il a été révélé que des acteurs cyber liés à l’Iran avaient interrompu le fonctionnement d’une petite centrale électrique au Royaume-Uni.
Trois clusters liés à la Russie utilisent OAuth, WhatsApp et des malwares contre des cibles occidentales
Trois groupes cyberespionnage liés à la Russie exploitent OAuth, WhatsApp et malwares pour cibler chercheurs et fonctionnaires en Europe et aux USA.
Menace active contre les automates Siemens S7 : des scripts d’IA et des scans Internet préparent de possibles attaques industrielles
Des scripts d'IA et scans Internet menacent les automates Siemens S7, préparant des attaques industrielles. Avis des agences sur une menace active.
Cavern se dissimule entre DNS, Google Apps Script et les calendriers Microsoft 365
Le cadre C2 Cavern, lié à l'Iran, utilise DNS, Google Apps Script et Microsoft 365 pour des opérations furtives contre Israël.
Mustang Panda renforce CoolClient avec un rootkit kernel difficile à détecter
Analyse du nouveau variant de CoolClient par Mustang Panda, équipé d'un rootkit kernel indétectable, observé au Pakistan, Mongolie et Myanmar.
Jewelbug, le groupe APT qui associe espionnage d’État et vol de cryptomonnaies
Jewelbug, groupe APT chinois, combine cyberespionnage étatique et vol de cryptomonnaies via une infrastructure SaaS commune et des outils malveillants.
PATCHCORD, la campagne qui dissimule une backdoor dans les navigateurs et utilise Google Sheets comme C2
Découvrez la campagne PATCHCORD qui utilise des backdoors dans les navigateurs et Google Sheets comme serveur C2 pour cibler des opérateurs télécoms.