Malwares

Un constructeur de documents malveillants nommé EtterSilent gagne plus d’attention sur les forums souterrains, notent les chercheurs en sécurité. Comme sa popularité a augmenté, le développeur a continué à l’améliorer pour éviter la…

Activision, la société derrière Call of Duty: Warzone, a averti qu’un pirate informatique utilise des annonces publicitaires pour les outils de triche qui sont en fait des chevaux de Troie d'accès à distance . L’escroquerie a été lancé…

Les chercheurs en sécurité ont repéré des versions contrefaites du plugin jQuery Migrate injectés sur des dizaines de sites Web qui contiennent du code masqué pour charger des logiciels malveillants. Ces fichiers sont nommés …

Les chercheurs ont constaté que plus de deux douzaines de conteneurs sur Docker Hub ont été téléchargés plus de 20 millions de fois pour des opérations de crypto-jacking qui ont duré au moins deux ans. Docker Hub est la plus grande…

Un nouveau malware Android ayant des capacités de logiciels espions étendus vole des données à partir d’appareils infectés et est conçu pour se déclencher automatiquement chaque fois que de nouvelles informations sont prêtes pour…

Microsoft a découvert des Web shells déployés par les opérateurs de Black Kingdom sur environ 1 500 serveurs Exchange vulnérables aux attaques ProxyLogon. « Ils ont commencé plus tard que d’autres attaquants, avec de nombreux piratages…

Une alerte du FBI concernant le ransomware Mamba révèle un point faible dans le processus de chiffrement qui pourrait aider les organisations ciblées à se remettre de l’attaque sans payer la rançon. Le FBI met en garde contre des…

Purple Fox, un malware précédemment distribué via des kits d’exploitation et des e-mails d'hameçonnage, a maintenant ajouté un module de ver qui lui permet de scanner et d’infecter les systèmes Windows accessibles sur Internet. Le…

Une autre opération de ransomware connue sous le nom de « Black Kingdom » exploite les vulnérabilités Proxylogon des serveurs Microsoft Exchange pour les chiffrer. La semaine dernière, le chercheur en sécurité Marcus Hutchins, alias…

L’opération de ransomware REvil a ajouté une nouvelle capacité à chiffrer les fichiers dans Windows Safe Mode, probablement pour échapper à la détection par un logiciel de sécurité et pour un plus grand succès lors du chiffrement des…

Le logiciel malveillant CopperStealer distribué via de faux sites de crack de logiciel cible les utilisateurs des principaux fournisseurs de services, incluant Google, Facebook, Amazon et Apple. Le malware, nommé CopperStealer par les…

Un projet Xcode malveillant connu sous le nom de XcodeSpy cible les développeurs iOS lors d’une attaque de la chaîne d’approvisionnement pour installer une porte dérobée macOS sur l’ordinateur du développeur. Xcode est un environnement…

Une nouvelle variante du botnet Mirai cible un grand nombre de vulnérabilités dans les appareils D-Link, Netgear et SonicWall non patchés , ainsi que des failles jamais vues auparavant dans des gadgets IoT(Internet des Objets). Depuis…

Un nouveau botnet nommé ZHtrap traque et transforme les routeurs infectés, les DVR et les périphériques réseau UPnP en honeypots(pots de miel) qui l’aident à trouver d’autres cibles à infecter. Le malware, surnommé ZHtrap par les…

Les pirates informatiques distribuent un nouveau ransomware appelé « DEARCRY » après le piratage des serveurs Microsoft Exchange en utilisant les vulnérabilités Proxylogon récemment divulguées. Depuis que Microsoft a révélé plus tôt ce…