
Un compte Reddit piraté de HBO Max a diffusé 108 publicités malveillantes ClickFix
Le compte Reddit HBO Max piraté a diffusé 108 pubs ClickFix piégeant Windows et macOS pour voler identifiants et cryptos via PasteSwitch.

Le compte Reddit HBO Max piraté a diffusé 108 pubs ClickFix piégeant Windows et macOS pour voler identifiants et cryptos via PasteSwitch.

L’extension Twitch Enhanced Viewer redirigeait les playlists vers un proxy JeetBot en exposant les jetons OAuth de 31 000 utilisateurs Chrome et Firefox.

GoldFactory utilise Gigabud et Vwork pour cloner des applis bancaires dans un Work Profile Android en Indonésie, causant près d'un million de pertes.

Des milliers d'applications Android détournent l'accès anticipé de Google Play pour masquer les avis et diffuser des annonces au lieu de payer.

Mantax Otax est un malware Android distribué hors Google Play qui chiffre les fichiers, vole SMS et caméra, et prend le contrôle à distance.

Les États-Unis saisissent les canaux Telegram de Xinbi Guarantee et gèlent 52,8 M$ en USDT via Tether, frappant une place de marché d'escroquerie mondiale.

Des hackers compromettent F5 BIG-IP APM avec un rootkit Linux injectant un web shell PHP en mémoire, sans fichier sur disque.

PEEP détourne Chrome et Edge via l’extension Smart Bookmarks pour voler cookies, identifiants et exécuter des commandes à distance persistantes.

Quatre malwares liés à REVSTEALER persistent sur Windows pour voler cryptomonnaies, détourner presse-papiers, relayer trafic et miner malgré Defender.