Malware

Malware

Des paquets npm de calendriers dissimulent RedShell, le beacon Linux de RedC2 4.0

Des chercheurs de TrendAI, la division dédiée aux entreprises de Trend Micro, ont identifié un groupe de paquets npm trojanisés présentés comme des

22 août 202600:10 6 min de lectureLire →

Malware

SynkLoader, le malware qui utilise Microsoft Teams pour voler des identifiants et contrôler des PC

SynkLoader exploite Microsoft Teams pour infiltrer les entreprises via un faux outil IT, voler des identifiants et prendre le contrôle des PC à distance.

21 août 202622:11 5 min de lectureLire →

Malware

Trois crates Rust compromises distribuent un malware lors de la compilation

Le projet Rust a retiré de crates.io trois versions compromises de crates largement utilisés : arrayref 0.3.10 , internment 0.8.7 et append-only-vec 0.1.9

21 août 202604:11 5 min de lectureLire →

Malware

MacSync Stealer : Microsoft identifie 31 domaines utilisés pour cibler macOS

Microsoft a identifié 31 domaines liés à MacSync Stealer, un infostealer ciblant macOS pour voler des données sensibles via une attaque en Terminal.

19 août 202612:11 7 min de lectureLire →

Malware

La compromission de Trivy serait à l’origine de l’attaque ayant exposé plus de 2 500 organisations

La compromission de Trivy aurait exposé plus de 2 500 organisations via une attaque supply chain ciblant aussi LiteLLM. Découvrez l'analyse complète de l'incident.

16 août 202614:08 6 min de lectureLire →

Malware

Evooo1Bot, la nouvelle variante de Mirai qui transforme les routeurs en proxy pour les attaquants

Evooo1Bot est un botnet Linux basé sur Mirai qui compromet les routeurs pour les utiliser comme proxies, avec chiffrement et scan SSH.

16 août 202606:08 6 min de lectureLire →

Malware

Des domaines expirés réutilisés pour diffuser des malwares et des escroqueries : l’attaque exploite la confiance héritée

Des domaines expirés rachetés par des cybercriminels pour diffuser malwares et escroqueries, exploitant la confiance héritée de leurs anciens propriétaires.

16 août 202602:08 5 min de lectureLire →

Malware

Evooo1Bot transforme les passerelles Linux en relais SOCKS5 pour mener des attaques et voler des identifiants

Découvrez Evooo1Bot, botnet Linux dérivé de Mirai qui compromet les passerelles pour créer des relais SOCKS5, mener des attaques DDoS et voler des identifiants.

15 août 202618:09 6 min de lectureLire →

Malware

AmnesiaStealer transforme le navigateur macOS en session contrôlable à distance

AmnesiaStealer utilise des faux dépôts GitHub pour infiltrer macOS et prendre le contrôle à distance des navigateurs, volant cookies et identifiants.

15 août 202602:10 6 min de lectureLire →