Malware

Malware

Un attaquant détourne 333 relais de sortie Tor pour intercepter les connexions SSH et tenter de lire les e-mails en clair

333 relais Tor détournés redirigeaient SSH vers 12 serveurs et bloquaient les ports e-mail chiffrés pour tenter de lire les messages en clair.

22 oct. 202619:24 4 min de lectureLire →

Malware

L'opération Serengeti III perturbe 10 909 réseaux malveillants dans 21 pays

Serengeti III a mobilisé 21 pays : 10 909 réseaux perturbés, 1 462 arrestations et plus de 105 millions de dollars récupérés, selon INTERPOL.

22 oct. 202616:39 3 min de lectureLire →

Malware

Chrome ajoute des alertes sur les commandes ClickFix pour les utilisateurs de la Protection renforcée

Selon Google, Chrome avertit les utilisateurs de la Protection renforcée qui copient une commande ClickFix suspecte via Safe Browsing.

21 oct. 202616:07 4 min de lectureLire →

Malware

Le canal de mise à jour d'AOMEI Backupper détourné dans une campagne de diffusion de logiciels malveillants sur plusieurs mois

Serveurs d'AOMEI Backupper modifiés pour diffuser un logiciel malveillant via des pop-up non authentifiées, selon Google et ManageEngine.

20 oct. 202617:14 5 min de lectureLire →

Malware

ROMULUS transforme les leurres ClickFix en chaîne de distribution pour Legion Loader

Vedere Labs décrit ROMULUS, plateforme qui via de fausses pages ClickFix et PowerShell diffuse Legion Loader qui récupère d'autres charges utiles.

20 oct. 202609:38 3 min de lectureLire →

Malware

GhostAction ajoute un hameçonnage ciblant les développeurs et un voleur d'identifiants persistant après le blocage d'un workflow GitHub

Selon OpenSourceMalware, GhostAction ajoute un hameçonnage GitHub OAuth et un voleur d'identifiants déguisé en police après un blocage.

19 oct. 202615:52 5 min de lectureLire →

Malware

CikaBika Bot associe le contrôle via Discord à une voie de sideloading d'Edge non confirmée

RAT Rust piloté via Discord : leurre IMG, PowerShell et loader Nim tentent de placer dbghelp.dll dans Edge, chargement non confirmé.

18 oct. 202614:07 4 min de lectureLire →

Malware

Des attaquants ont exploité de brèves fenêtres de mise à jour d'AOMEI Backupper pour diffuser des portes dérobées

Selon GTIG et Mandiant, l'infrastructure de mise à jour d'AOMEI Backupper a diffusé une porte dérobée via des fichiers non signés, persistance incluse

16 oct. 202620:35 7 min de lectureLire →

Malware

Des paquets AUR typosquattés exécutaient à distance des installateurs de malwares avec les droits root

Paquets AUR imitant yay et paru : un script d'installation exécutait du code distant en root avec du code légitime, supprimés par l'équipe AUR.

15 oct. 202619:47 3 min de lectureLire →