Logiciels malveillants

Nous avons parlé pour la première fois de W4SP Stealer en novembre, en réponse aux nombreuses informations sur une nouvelle attaque de la chaîne d'approvisionnement Python. Malheureusement, comme c'est souvent le cas, W4SP Stealer ressemble à...

Les chercheurs en sécurité de l'unité 42 de Palo Alto Networks ont étudié une variante du logiciel malveillant PlugX qui peut cacher des fichiers malveillants sur des périphériques USB amovibles et infecter ensuite les hôtes Windows sur lesquels ils...

Des chercheurs d'Ermetic ont découvert EmojiDeploy, un bug CSRF (cross-site request forgery) dans les services Microsoft Azure qui pourrait permettre à des attaquants d'exécuter du code à distance sur les systèmes affectés. Selon le blog de la société...

Les chercheurs en cybersécurité de ThreatFabric ont découvert un nouveau type de logiciel malveillant Android appelé " Hook ". Les pirates peuvent utiliser ce logiciel malveillant pour prendre le contrôle à distance d'un appareil infecté et...

Selon les chercheurs de CyberArk, les modèles basés sur GPT comme ChatGPT peuvent être utilisés pour créer des logiciels malveillants polymorphes parce qu'ils peuvent générer de grandes quantités de texte unique et varié. Les chercheurs affirment que...

Dans le cadre d'une attaque de logiciel malveillant IcedID, l'assaillant s'est attaqué au domaine Active Directory de la victime en moins de 24 heures, passant de l'infection initiale au mouvement latéral en moins de temps qu'il n'en faut pour le dire...

Dridex, un cheval de Troie bancaire axé sur Windows qui a depuis élargi ses capacités pour inclure le vol d'informations et les réseaux de zombies, cible désormais les Mac par le biais de pièces jointes à des courriels qui semblent être des...

Les chercheurs de Talos ont récemment découvert une campagne de phishing qui utilise des images SVG (Scalable Vector Graphics) intégrées dans des pièces jointes d'emails HTML pour distribuer le malware QBot. En fait, lorsque la victime de cette attaque...

L'Agence nationale de sécurité des États-Unis a averti qu'un groupe parrainé par l'État chinois exploite une faille d'exécution de code à distance non authentifiée (CVE-2022-27518) pour compromettre les déploiements d'Application Delivery Controller (ADC) de Citrix. Selon...

Un nouveau logiciel malveillant, identifié sous le nom de Metador, est utilisé par les attaquants pour cibler les télécommunications, les fournisseurs d'accès à Internet et les universités sur plusieurs continents, selon les chercheurs en sécurité de SentinelOne. "Les opérateurs...

Chainalysis, une société américaine, a déclaré avoir travaillé avec le FBI pour récupérer plus de 30 millions de dollars en crypto-monnaie volés au fabricant de jeux vidéo en ligne Axie Infinity par des...