MalwareInculpé aux USA, un Russe de 40 ans accusé d'avoir visé 80 000 freelances via 255 faux comptes et macros Excel installant TVRAT et DarkVNC.
MalwareCrowdStrike et autorités internationales ont neutralisé Sality, botnet P2P actif depuis 2003 pour voler des cryptomonnaies, en isolant son réseau par sinkholing.
MalwareMicrosoft décrit TerminalFix, variante de ClickFix : faux CAPTCHA, commande PowerShell, puis tunnel inverse vers le réseau interne de l'entreprise.
MalwareInstallateur signé QN Wallpaper piégé diffuse ValleyRAT par DLL sideloading (libcef.dll), désactive Windows Defender et prend le contrôle total du PC.
MalwareTerminalFix : faux CAPTCHA Cloudflare installent backdoor reverse tunnel via Windows Terminal, compromettant les réseaux internes.
MalwareCampagne malware exploitant 19 extensions Chrome et Edge pour voler cryptomonnaies, seed phrases et sessions, identifiée par Socket en 2026.
MalwareVol de sessions Claude par infostealers : contournement de mots de passe et 2FA. Anthropic alerte et guide les utilisateurs afectés.
MalwareArrestation de deux membres de TeamPCP en Australie pour des attaques open source ayant compromis des milliers d'entreprises.
MalwareSLEEPWALKER : backdoor ESET utilisant un paquet magique pour déclencher des actions en mémoire, sans fixe disque et sans connexion externe initiale.