Catégorie de navigation
Malwares
Catégorie Malwares. Dans cette catégorie, vous trouverez les articles concernant les nouveaux malwares en activité sur Internet.
Un cybercriminel vend un outil pour masquer les malwares dans les GPU AMD et NVIDIA
Les cybercriminels progressent vers les attaques avec des logiciels malveillants capables d'exécuter du code à partir de l'unité de traitement graphique (GPU) d'un système compromis.
Bien que la méthode ne soit pas nouvelle et que le…
Le ransomware Ragnarok partage son déchiffreur principal
Le gang de ransomware Ragnarok semble avoir mis un terme à son activité et publié la clé principale qui peut déchiffrer les fichiers verrouillés avec leur logiciel malveillant.
Le pirate informatique n'a pas laissé de note expliquant…
Le FBI partage les détails techniques du ransomware Hive
Le Federal Bureau of Investigation (FBI) a publié quelques détails techniques et indicateurs de compromission associés aux attaques de ransomware Hive.
Le FBI a même inclus le lien vers le site de fuite où le gang de ransomware publie…
Le script du ransomware Pysa montre exactement les fichiers qu’il recherche
Un script PowerShell utilisé par l'opération de ransomware Pysa nous donne un aperçu des types de données qu'ils tentent de voler lors d'une cyberattaque.
Lorsque des gangs de ransomware compromettent un réseau, ils commencent…
Un mod de WhatsApp infecte les appareils Android avec des malwares
Une version malveillante du mod FMWhatsappWhatsApp propage la charge utile Triadatrojan, une mauvaise surprise qui infecte leurs appareils avec des logiciels malveillants supplémentaires, y compris le cheval de Troie xHelper très difficile…
Des serveurs Microsoft Exchange sont piratés par le nouveau ransomware LockFile
Un nouveau gang de ransomware connu sous le nom de LockFile chiffre les domaines Windows après avoir piraté les serveurs Microsoft Exchange à l'aide des vulnérabilités ProxyShell récemment révélées.
ProxyShell est le nom d'une attaque…
Le ransomware LockFile utilise l’attaque PetitPotam pour pirater des domaines Windows
Au moins un ransomware a commencé à tirer parti de la méthode d'attaque par relais NTLM de PetitPotam récemment découverte pour prendre le contrôle du domaine Windows sur divers réseaux dans le monde entier.
Derrière les attaques semble…
Le déchiffreur du ransomware SynAck permet aux victimes de récupérer des fichiers gratuitement
Emsisoft a publié un décrypteur pour le ransomware SynAck, permettant aux victimes de déchiffrer leurs fichiers chiffrés gratuitement.
Le gang du ransomware SynAck a lancé son opération en 2017, mais a été rebaptisé El_Cometa en 2021.
…
Le ransomware Diavol a une connexion forte avec TrickBot
Une nouvelle analyse d'un échantillon du ransomware Diavol montre un lien plus clair avec le gang derrière le botnet TrickBot et une évolution du malware.
La recherche récente est la seconde qui trouve des similarités dans le code des…
Une campagne de malware utilise un « captcha » intelligent pour contourner l’avertissement du…
Une campagne de malware utilise une invite captcha intelligente pour inciter les utilisateurs à contourner les avertissements des navigateurs pour télécharger le cheval de Troie bancaire Gozi (alias Ursnif).
Le chercheur en sécurité…
Un développeur de logiciels malveillants a infecté son propre PC
Un développeur de logiciels malveillants a lancé sa création sur son système pour essayer de nouvelles fonctionnalités et les données se sont retrouvées sur une plate-forme de renseignement sur la cybercriminalité, exposant ainsi un aperçu…
Le ransomware SynAck publie des clés de déchiffrement après avoir été rebaptisé El_Cometa
Le gang du ransomware SynAck a publié les clés de décryptage principales pour leur fonctionnement après avoir été renommé El_Cometa.
Lorsque les opérations de ransomware chiffrent des fichiers, elles génèrent généralement des clés de…
Le ransomware Vice Society rejoint les attaques PrintNightmare en cours
Le gang de ransomware Vice Society exploite désormais également activement la vulnérabilité PrintNightmare du spouleur d'impression Windows pour le mouvement latéral à travers les réseaux de leurs victimes.
PrintNightmare est un…
Une variante du malware AdLoad passe à travers les défenses XProtect d’Apple
Une nouvelle variante du malware AdLoad se faufile dans l'antivirus intégré XProtect basé sur la signature YARA d'Apple pour infecter les Mac dans le cadre de plusieurs campagnes suivies par la société de cybersécurité SentinelOne.
…
REvil: La clé de déchiffrement universelle de Kaseya divulguée sur un forum de piratage
La clé de déchiffrement universelle de l'attaque de REvil contre les clients de Kaseya a été divulguée sur des forums de piratage, permettant aux chercheurs d'avoir un premier aperçu de la clé mystérieuse.
Le 2 juillet, le gang de…