Malware

Malware

Ledger suspend les ventes de revendeurs en Asie après que des implants installés dans ses portefeuilles ont capturé les phrases de récupération

Ledger suspend ses ventes via revendeurs en Asie après des portefeuilles modifiés qui captent la phrase de récupération et la transmettent à un tiers.

14 oct. 202620:47 3 min de lectureLire →

Malware

Une enquête polonaise affirme que NSO a conservé un accès technique au système Pegasus de la Pologne

Enquête polonaise : le CBA ne contrôlait pas Pegasus, NSO gardait l’accès technique et les données transitaient à l’étranger, sans accès prouvé.

14 oct. 202619:38 4 min de lectureLire →

Malware

Microsoft et Health-ISAC démantèlent l’infrastructure derrière un marché de hameçonnage portant sur un milliard de messages

Microsoft et Health-ISAC ont saisi des domaines de YAM Store, CoGUI, Iron Man liés à plus d'un milliard de messages selon Microsoft

14 oct. 202616:02 6 min de lectureLire →

Malware

L'arsenal de 46 plugins de XWorm transforme le RAT Windows en boîte à outils de surveillance

Selon Netskope, XWorm compte 46 plugins de surveillance Windows : localisation, micro, webcam et contrôle de sessions navigateur authentifiées.

13 oct. 202614:16 3 min de lectureLire →

Malware

Fausses publicités d'installateur Mac de Claude se cachent derrière des redirections Bing pour exécuter des commandes ClickFix

Des annonces Google affichant bing.com redirigent vers une fausse page Claude pour Mac qui substitue une commande ClickFix à coller dans le Terminal.

9 oct. 202623:00 3 min de lectureLire →

Malware

Midnight Mimosa transforme des appareils Android bon marché en nœuds de fraude publicitaire pré-compromis

Selon Bitdefender, Midnight Mimosa aurait préinstallé un maliciel dans le firmware d'Android bon marché pour fraude publicitaire persistante.

9 oct. 202612:49 7 min de lectureLire →

Malware

De fausses extensions Firefox ciblent les secrets de récupération de Rabby et d’OKX

Fausses extensions Firefox imitant Rabby et OKX tentaient d'intercepter les phrases de récupération saisies lors de l'import, selon Socket.

8 oct. 202612:30 6 min de lectureLire →

Malware

L’affaire du jackpotting de DAB avec Ploutus amène un ingénieur soupçonné d’avoir conçu le malware devant la justice américaine

Arrestation aux USA du développeur présumé de Ploutus, accusé de jackpotting DAB à 5,4M$, 117 attaques et blanchiment lié au Tren de Aragua.

5 oct. 202619:27 7 min de lectureLire →

Malware

ClingSTUN transforme des appareils Linux compromis en proxys capables de traverser le NAT

ClingSTUN transforme des Linux compromis en proxys via STUN pour traverser le NAT, persiste au redémarrage et exploite des failles pour se propager.

5 oct. 202615:25 7 min de lectureLire →