Malware

Malware

Faux Cloudflare sur 700 sites, de Harvard à DuckDuckGo : deux groupes criminels se les disputaient

Plus de 700 sites, dont Harvard et DuckDuckGo, ont été piratés avec un faux écran Cloudflare diffusant des maliciels. Deux groupes criminels se disputaient ces domaines.

3 août 202604:16 3 min de lectureLire →

Malware

Opération Fuyao : les boîtiers Android TV bon marché dissimulaient une armée de fraude publicitaire et de proxy SOCKS5

L'opération Fuyao détourne des boîtiers Android TV pour générer une fraude publicitaire à grande échelle et fonctionner comme proxys SOCKS5.

3 août 202600:08 4 min de lectureLire →

Malware

Chrome prépare un bouclier contre les extensions se faisant passer pour « gérées par l’organisation »

Google prépare une mise à jour de Chrome pour bloquer les extensions malveillantes installées de force par des politiques locales sur les PC.

2 août 202618:08 3 min de lectureLire →

Malware

Flying Eagle : le RAT Android qui se fait passer pour une application de la police chinoise, désormais hors de contrôle après la fuite du code

Le code du RAT Android Flying Eagle, déguisé en application de police chinoise, a fuité. Découvrez ses variantes et son successeur, Night Dragon.

2 août 202610:09 4 min de lectureLire →

Malware

Adform touchée par une attaque de la supply chain : un script publicitaire volait des cryptomonnaies aux visiteurs

Un script publicitaire compromis d'Adform a volé des cryptomonnaies en remplaçant les adresses des portefeuilles dans le presse-papiers des visiteurs.

2 août 202608:08 3 min de lectureLire →

Malware

Silver Fox frappe l'industrie manufacturière japonaise avec une chaîne BYOVD à trois drivers

Le groupe Silver Fox cible un fabricant japonais via phishing. L'attaque déploie une chaîne BYOVD à 3 drivers malveillants et ValleyRAT.

1 août 202622:11 3 min de lectureLire →

Malware

Arch Linux suspend l'adoption des paquets AUR après une vague de malware

Arch Linux stoppe l'adoption de paquets AUR après une vague de malware. Des attaquants ont repris des paquets orphelins pour diffuser un infostealer.

1 août 202610:11 3 min de lectureLire →

Malware

Spear‑phishing visant un cabinet d'avocats : HollowFrame et Matryoshka utilisent le DLL side‑loading et un dépôt GitHub comme canal de commandement

Une attaque de spear-phishing visant un cabinet d'avocats déploie HollowFrame et Matryoshka via le DLL side-loading et un canal C2 sur GitHub.

31 juil. 202620:19 4 min de lectureLire →

Malware

Tengu : la nouvelle botnet Linux qui exploite le watchdog matériel pour devenir inarrêtable

Tengu, botnet Linux issue de Mirai, détourne le watchdog matériel pour être inarrêtable. Si le processus est tué, l'appareil redémarre et réinfecte.

29 juil. 202604:15 5 min de lectureLire →