Malware

Malware

La saisie de domaines par le FBI met hors ligne la vitrine DDoS à la demande de NightmareStresser

Le FBI saisit deux domaines de NightmareStresser, une plateforme DDoS à la demande, dans le cadre de l’opération internationale PowerOFF.

21 sept. 202606:45 7 min de lectureLire →

Malware

Le malware KREMLIN réécrit les données de confiance de Chromium pour détourner des sessions bancaires brésiliennes

KREMLIN falsifie l’intégrité de Chromium pour installer des extensions malveillantes et détourner des sessions bancaires brésiliennes.

21 sept. 202602:16 8 min de lectureLire →

Malware

Un malware npm déclenché à l’exécution contourne les protections contre les scripts d’installation

Un malware npm dissimulé dans une bibliothèque contourne les protections des scripts d’installation et exfiltre des données via Slack, Telegram et Ethereum.

20 sept. 202616:46 8 min de lectureLire →

Malware

Au cœur de TeamPCP : comment Google a démantelé une campagne de supply chain depuis le chat central des hackers

Google infiltre TeamPCP et révèle une campagne supply chain visant l’open source, le vol d’identifiants, un exploit zero-day et plus de 1 000 entreprises.

20 sept. 202614:58 9 min de lectureLire →

Malware

PhantomRaven a utilisé des paquets npm et du code distant pour traquer les secrets des développeurs

Découvrez comment PhantomRaven exploite plus de 100 paquets npm malveillants pour voler des secrets de développeurs et des identifiants CI/CD.

20 sept. 202610:28 8 min de lectureLire →

Malware

De faux téléchargements GitHub associent le vol d’identifiants Rapuncel à un pilote signé capable de neutraliser les EDR

Des faux dépôts GitHub LastPass diffusent Rapuncel, voleur d’identifiants, via un pilote signé qui neutralise 145 EDR et antivirus.

20 sept. 202606:56 7 min de lectureLire →

Malware

WeaselBiscuit transforme les imports npm en canal de vol de données des extensions Chrome

13 packages npm diffusent WeaselBiscuit, voleur ciblant les extensions Chrome via loader.js, Npoint et C2, avec keylogging sous Windows.

20 sept. 202602:32 7 min de lectureLire →

Malware

RatHat transforme les outils de débogage natifs d’Android et l’IA générative en canal de contrôle persistant

RatHat détourne accessibilité Android et ADB sans fil pour un contrôle persistant via agent Go, tunnel FRP et pilotage IA de l'interface.

18 sept. 202608:31 9 min de lectureLire →

Malware

BambooToken utilise MQTT pour contrôler des systèmes Windows et Linux compromis

BambooToken, framework inédit repéré par Black Lotus Labs, pilote des hôtes Windows et Linux via MQTT pour espionnage modulaire et furtif.

15 sept. 202618:23 9 min de lectureLire →