Malwares

Des chercheurs ont découvert un nouveau malware de Windows nommé Pingback qui utilise le protocole ICMP pour cacher ses activités de commande et de contrôle. Ce malware cible les systèmes Windows 64-bit, et utilise le détournement de…

Un nouveau gang de ransomware connu sous le nom de « N3TW0RM » vise les entreprises israéliennes dans une vague de cyberattaques depuis quelques semaines. Le média israélien, Haaretz, a rapporté qu’au moins quatre entreprises…

Selon une nouvelle analyse de Proofpoint, les pirates informatique derrière FluBot (alias Cabassous) se sont aventurés au-delà de l’Espagne pour cibler le Royaume-Uni, l’Allemagne, la Hongrie, l’Italie et la Pologne. À elle seule, la…

Les pirates informatique adoptent de plus en plus les documents Excel 4.0 comme vecteur initial de distribution de logiciels malveillants tels que ZLoader et Quakbot, selon une nouvelle recherche. Les résultats proviennent d’une analyse…

Un malware de Linux récemment découvert avec des capacités de porte dérobée est resté indétecté pendant des années, permettant aux attaquants de récolter et d’exfiltrer des informations sensibles à partir d’appareils compromis. La porte…

Un groupe de pirates informatique sinophone a déployé une nouvelle porte dérobée dans de multiples opérations de cyber-espionnage pendant environ deux ans et cible des organisations militaires d’Asie du Sud-Est. Depuis au moins une…

Microsoft a annoncé que Microsoft Defender for Endpoint, la version d’entreprise de son antivirus Windows 10 Defender, est maintenant livré avec la possibilité de bloquer les logiciels malveillants de crypto-jacking en utilisant la Threat…

Les cybercriminels ont créé une fausse page de téléchargement de DirectX 12 pour distribuer des logiciels malveillants qui volent vos portefeuilles de crypto-monnaie et vos mots de passe. Même si le site contient un formulaire de…

Les hackers exploitent les failles Proxylogon de Microsoft Exchange Server pour attaquer les machines vulnérables à un botnet nommé Prometei, selon une nouvelle recherche. « Prometei exploite les vulnérabilités récemment divulguées de…

Les hackers abusent de plus en plus de Telegram pour l'utiliser comme un système de « commande et de contrôle » pour distribuer des logiciels malveillants dans des organisations qui pourraient ensuite être utilisées pour capturer des…

Une attaque d'hameçonnage ciblé lancée par un groupe de hackers nord-coréen nommé Lazarus cible la Corée du Sud et dissimule son code malveillant dans un fichier d'image bitmap (.BMP) pour propager un cheval de Troie d’accès à distance…

Les chercheurs ont découvert un nouvel ensemble d’applications Android frauduleuses dans le Google Play Store. Ces applications détournent les notifications de SMS pour effectuer de la fraude de facturation. Les applications en question…

Une campagne massive du ransomware Qlocker ciblant les appareils QNAP dans le monde entier est en cours, et les utilisateurs trouvent leurs fichiers maintenant stockés dans des archives 7zip protégées par un mot de passe. Le ransomware…

Le malware de WhatsApp surnommé WhatsApp Pink a maintenant été mis à jour avec des capacités avancées qui permettent à cette application Android contrefaite de répondre automatiquement à vos messages sur les applications Signal, Telegram,…

Dans une nouvelle approche des demandes de rançon, un nouveau ransomware se faisant appeler « NitroRansomware » chiffre les fichiers de la victime, puis exige un code cadeau Discord Nitro pour déchiffrer les fichiers. Alors que Discord…