Malware

Malware

ValleyRAT s’infiltre dans Windows via un adware signé et désactive les défenses

Installateur signé QN Wallpaper piégé diffuse ValleyRAT par DLL sideloading (libcef.dll), désactive Windows Defender et prend le contrôle total du PC.

31 août 202618:08 6 min de lectureLire →

Malware

TerminalFix : les faux CAPTCHA Cloudflare utilisent désormais Windows Terminal pour installer une backdoor reverse-tunnel

TerminalFix : faux CAPTCHA Cloudflare installent backdoor reverse tunnel via Windows Terminal, compromettant les réseaux internes.

31 août 202612:17 4 min de lectureLire →

Malware

Extensions Chrome et Edge transformées en malware : 19 modules pour voler cryptomonnaies, seed phrases et sessions

Campagne malware exploitant 19 extensions Chrome et Edge pour voler cryptomonnaies, seed phrases et sessions, identifiée par Socket en 2026.

31 août 202608:23 5 min de lectureLire →

Malware

Sessions Claude volées par des infostealers : comment les attaquants contournent mots de passe et 2FA

Vol de sessions Claude par infostealers : contournement de mots de passe et 2FA. Anthropic alerte et guide les utilisateurs afectés.

31 août 202604:28 5 min de lectureLire →

Malware

Arrestation en Australie du cœur de TeamPCP : des milliers d’entreprises touchées via l’open source

Arrestation de deux membres de TeamPCP en Australie pour des attaques open source ayant compromis des milliers d'entreprises.

27 août 202616:18 6 min de lectureLire →

Malware

SLEEPWALKER, la backdoor qui s'implante dans l'agent ESET et écoute un « paquet magique »

SLEEPWALKER : backdoor ESET utilisant un paquet magique pour déclencher des actions en mémoire, sans fixe disque et sans connexion externe initiale.

26 août 202620:16 5 min de lectureLire →

Malware

WeedHack survit au démantèlement : les faux sites Minecraft continuent de diffuser l'infostealer

WeedHack infostealer persiste après démantèlement. Faux sites Minecraft exploitent mods et clients pour diffuser malware via Discord et moteurs de recherche.

25 août 202612:15 5 min de lectureLire →

Malware

ToxicPanda 2.0 : le cheval de Troie bancaire Android qui cible désormais l'identité d'entreprise

ToxicPanda 2.0 évolue pour compromettre les appareils Android d'entreprise, volant codes PIN et abusant du Wireless Debugging. Distribution via AWS.

25 août 202608:16 7 min de lectureLire →

Malware

Le faux leak de GTA VI de 113 Go désactive Windows Defender : comment les cybercriminels exploitent le battage médiatique

Faux leak GTA VI : un malware de 113 Go désactive Windows Defender. Les cybercriminels profitent de l'hype pour infecter les PC.

25 août 202606:19 4 min de lectureLire →