Arrestation aux USA du développeur présumé de Ploutus, accusé de jackpotting DAB à 5,4M$, 117 attaques et blanchiment lié au Tren de Aragua.
ClingSTUN transforme des Linux compromis en proxys via STUN pour traverser le NAT, persiste au redémarrage et exploite des failles pour se propager.
Un faux installateur Zoom déploie CloudSyncD sur macOS pour garder un accès persistant avec privilèges root après vol du mot de passe.
Avec Android 17, Advanced Protection réserve l'accessibilité aux applis vérifiées pour bloquer malwares, vols de données et abus.
Un juge californien rejette la plainte Pegasus d'El Faro contre NSO pour incompétence. Le Knight Institute fera appel.
Le backdoor WordPress SC survit au nettoyage grâce à 8 copies cachées dans fichiers, base de données et mémoire partagée, piloté via Ethereum.
Poper Blocker, bloqueur Chrome à 2M d'utilisateurs, accusé de collecter historique, captures et conversations ChatGPT, Claude et Gemini.
De faux portails Google Play usurpant CEVA et TKW diffusent Corp MDM, spyware Android volant SMS et codes via APK hors boutique officielle.
Des sites ukrainiens compromis diffusent Psychedelic Stealer via un faux CAPTCHA Cloudflare qui lance msiexec pour voler mots de passe et cryptos.