Malware

Malware

SpyNote et WindRelay : l’attaque Android qui combine prêts frauduleux et relais NFC

Découvrez comment l'attaque Android SpyNote et WindRelay combine escroquerie bancaire et relais NFC pour des fraudes. Analyse par Group-IB.

13 août 202614:08 3 min de lectureLire →

Malware

Deux campagnes de malwares ciblent les banques et les paiements en cryptomonnaies

Deux campagnes de malwares visent les banques et les paiements en cryptomonnaies via phishing et malvertising.

9 août 202616:08 3 min de lectureLire →

Malware

Backdoor root nei router Zbtlink: ENDLESSDOORS permet une prise de contrôle à distance

Découvrez la backdoor ENDLESSDOORS dans les routeurs Zbtlink, permettant un contrôle root à distance sans authentification. VulnCheck identifie les risques critiques et les indicateurs pour les administrateurs.

9 août 202604:10 3 min de lectureLire →

Malware

Cybersécurité : les menaces liées à l’IA s’accélèrent entre escroqueries, portes dérobées et compromissions de la supply chain

Découvrez comment l'IA alimente les cybermenaces via ChatGPT, des compromissions de la supply chain avec QuickFox et Zbtlink, et des campagnes malware par DoubleCup.

8 août 202602:08 4 min de lectureLire →

Malware

ClickFix frappe macOS avec un infostealer capable de vider les portefeuilles crypto

Comment ClickFix infeste macOS via e-mails piégés pour voler données et portefeuilles crypto par ingénierie sociale.

7 août 202608:11 3 min de lectureLire →

Malware

XCSSET v40 cible les développeurs macOS via des projets Xcode compromis

XCSSET v40 attaque les développeurs macOS via Xcode compromis. Nouveaux modules Chrome, Telegram et techniques d'évasion.

4 août 202622:11 2 min de lectureLire →

Malware

ChainDrop : l’attaque npm qui a compromis 1 300 paquets et impacté 2 milliards de téléchargements mensuels

La campagne ChainDrop a infecté plus de 1300 paquets npm via la chaîne d'approvisionnement. Découvrez le mécanisme de cette attaque par infostealer.

4 août 202620:16 3 min de lectureLire →

Malware

DOUBLECUP : le service russe qui utilise le cache du navigateur pour injecter des malwares sans toucher au disque

DOUBLECUP, service russe, injecte des malwares via le cache du navigateur avec stéganographie et faux CAPTCHA, sans toucher au disque.

4 août 202608:09 3 min de lectureLire →

Malware

18 paquets npm malveillants imitent des outils Alibaba : traque d’un RAT multiplateforme

18 paquets npm malveillants imitent des outils Alibaba pour installer un RAT multiplateforme. Voici la liste et l'analyse de cette attaque ciblée.

4 août 202602:09 3 min de lectureLire →