Malware

Malware

Pegasus et NoviSpy contre les étudiants serbes : une attaque zero-click contre des iPhone confirmée

Un étudiant serbe infecté par Pegasus via iMessage zero-click confirmé par Citizen Lab. 14 militants visés, NoviSpy découvert sur Android.

6 sept. 202608:09 6 min de lectureLire →

Malware

BraZetsu transforme les PC infectés en accès à revendre aux cybercriminels

BraZetsu, malware modulaire d'Exilware, évalue les PC infectés et les revend sur l'Infected Marketplace pour fraudes et cyberattaques.

6 sept. 202604:09 6 min de lectureLire →

Malware

ClickFix sur la blockchain : plus de 5 400 sites compromis distribuent du code malveillant

Plus de 5 400 sites WordPress et PrestaShop compromis diffusent un faux CAPTCHA ClickFix via la BNB Chain et un stager WebRTC.

5 sept. 202618:08 7 min de lectureLire →

Malware

Phishing à plusieurs millions avec des caractères Unicode invisibles : comment les e-mails contournent les filtres

Campagne phishing février-mai 2026 : jusqu'à 2,37M d'e-mails/jour avec caractères Unicode invisibles pour contourner les filtres via ActiveCampaign.

5 sept. 202602:09 6 min de lectureLire →

Malware

Pegasus frappe le mouvement étudiant serbe avec un exploit zero-click sur iMessage

Citizen Lab révèle une infection Pegasus zero-click via iMessage visant le mouvement étudiant serbe, avec 14 cibles et spyware NoviSpy sur Android.

3 sept. 202618:09 6 min de lectureLire →

Malware

StreamRat, le cheval de Troie Android diffusé via de fausses publicités de streaming sur Meta

ThreatFabric dévoile StreamRat, trojan Android via fausses pubs streaming Meta ciblant l'Espagne : dropper VPN, vol d'identifiants et contrôle à distance.

2 sept. 202622:09 6 min de lectureLire →

Malware

États-Unis : un ressortissant russe inculpé pour une campagne de phishing utilisant TVRAT et DarkVNC contre 80 000 freelances

Inculpé aux USA, un Russe de 40 ans accusé d'avoir visé 80 000 freelances via 255 faux comptes et macros Excel installant TVRAT et DarkVNC.

2 sept. 202620:09 6 min de lectureLire →

Malware

Sality : après 23 ans, le botnet P2P utilisé pour voler des cryptomonnaies a été neutralisé

CrowdStrike et autorités internationales ont neutralisé Sality, botnet P2P actif depuis 2003 pour voler des cryptomonnaies, en isolant son réseau par sinkholing.

2 sept. 202616:09 6 min de lectureLire →

Malware

TerminalFix transforme de faux CAPTCHA en tunnels vers les réseaux d’entreprise

Microsoft décrit TerminalFix, variante de ClickFix : faux CAPTCHA, commande PowerShell, puis tunnel inverse vers le réseau interne de l'entreprise.

1 sept. 202604:12 7 min de lectureLire →