Malware

Malware

Des annonces Google malveillantes exploitent le navigateur pour orchestrer des arnaques au faux support technique sur plusieurs plateformes

Des annonces Google malveillantes redirigent vers un faux écran de verrouillage navigateur pour arnaques au support technique sur Windows et macOS.

27 sept. 202606:30 7 min de lectureLire →

Malware

Lunex transforme un pilote AMD vulnérable en couche furtive pour dérober les données des navigateurs et les portefeuilles

Sites ukrainiens piégés, faux installateurs MSI : LunexLoader détourne un pilote AMD vulnérable pour voler navigateurs Chromium et portefeuilles crypto.

26 sept. 202622:45 7 min de lectureLire →

Malware

Le botnet x47.c transforme des clés d’API d’IA volées en attaque financière directe

Le botnet x47.c de WraithTools détourne des clés API OpenAI et xAI pour épuiser les crédits IA et utilise Grok pour persister sur Windows.

26 sept. 202614:29 8 min de lectureLire →

Malware

Des dépôts GitHub Actions restaurés ont brièvement réactivé une charge malveillante dormante de la chaîne d’approvisionnement

Le 16 sept. 2026, deux GitHub Actions actions-cool restaurées ont réactivé via tags compromis le malware Mini Shai-Hulud volant des secrets CI/CD.

26 sept. 202604:43 6 min de lectureLire →

Malware

PamStealer rend la récupération de sa charge utile macOS dépendante de son serveur de commande

Variante PamStealer macOS via faux wallet Wavel : dropper JXA vers zsh, déchiffrement X25519 via C2 et quadruple persistance décryptés.

26 sept. 202602:28 7 min de lectureLire →

Malware

CARBONATO transforme des hôtes Docker exposés en réseau de vol d’identifiants assisté par l’IA

CARBONATO exploite Docker exposé port 2375 pour installer agent IA GH0ST, voler identifiants et clés API, et persister sur l'hôte.

25 sept. 202614:26 8 min de lectureLire →

Malware

ClickFix transforme des sites légitimes et des outils système en chaîne de diffusion de logiciels malveillants

ClickFix utilise 17 000 fausses pages Cloudflare pour pousser les victimes à exécuter des commandes malveillantes sur Windows et Mac.

25 sept. 202600:52 9 min de lectureLire →

Malware

RemControl transforme de faux téléchargements IPTV en outil complet de surveillance bancaire sur Android

RemControl imite TVTap IPTV pour voler identifiants bancaires, espionner écrans et prendre le contrôle à distance des Android.

24 sept. 202602:32 7 min de lectureLire →

Malware

Le RAT ChainScript transforme les smart contracts Polygon en annuaire C2 évolutif

Découvrez comment le RAT ChainScript exploite ClickFix, Node.js et un smart contract Polygon pour rediriger son C2 et contrôler les machines infectées.

21 sept. 202616:41 8 min de lectureLire →