Catégorie de navigation
Malwares
Catégorie Malwares. Dans cette catégorie, vous trouverez les articles concernant les nouveaux malwares en activité sur Internet.
Le ransomware eCh0raix cible les NAS de QNAP et Synology
Une variante du ransomware eCh0raix récemment découverte a ajouté la prise en charge du chiffrement des appareils NAS(Network-Attached Storage) de QNAP et Synology.
Cette souche de ransomware (également connue sous le nom de QNAPCrypt)…
Le ver de cryptominage Golang s’offre un boost de vitesse
Une variante fraîchement découverte du crypto-ver Golang a récemment été repérée en train de déposer un malware de minage Monero sur les machines victimes ; dans ce changement de tactique, les binaires de charge utile sont capables…
Le malware FlyTrap a piraté des milliers de comptes Facebook
Une nouvelle menace Android que les chercheurs appellent FlyTrap a pris le contrôle des comptes Facebook d'utilisateurs dans plus de 140 pays en volant des cookies de session.
Les campagnes FlyTrap reposent sur des tactiques…
Microsoft ajoute la détection des attaques de ransomware à Azure Sentinel
Microsoft affirme que la plate-forme SIEM (Security Information and Event Management) native du cloud Azure Sentinel est désormais capable de détecter une activité potentielle de ransomware à l'aide du modèle d'apprentissage automatique…
Synology met en garde contre les logiciels malveillants infectant les NAS
Synology, le fabricant de NAS basé à Taïwan, a averti ses clients que le botnet StealthWorker cible leurs périphériques de stockage connectés au réseau dans des attaques par force brute en cours qui conduisent à des infections de…
La version Linux de BlackMatter cible les serveurs VMware
Le gang BlackMatter a rejoint les rangs des opérations de ransomware pour développer un chiffreur Linux qui cible la plate-forme de machine virtuelle ESXi de VMware.
L'entreprise s'oriente de plus en plus vers des machines virtuelles…
Conti: un affilié divulgue le manuel d’attaque du gang de ransomware
Un affilié de Conti qui semble être mécontent a divulgué le matériel de formation du gang lors de la conduite d'attaques, y compris des informations sur l'un des opérateurs du ransomware.
L'opération de ransomware Conti est exécutée…
DeadRinger ciblait les serveurs Exchange depuis un moment
Des pirates informatiques liés à la Chine ont exploité les vulnérabilités Proxylogon des serveurs Microsoft Exchange bien avant qu'elles ne soient divulguées publiquement, dans des attaques contre des sociétés de télécommunications visant…
Meteor: le wiper utilisé dans une attaque contre le système ferroviaire iranien
Une attaque plus tôt ce mois-ci contre le système ferroviaire iranien, qui a perturbé le service ferroviaire et nargué le leadership iranien via des écrans d'affichage des transports en commun piratés, a utilisé un logiciel malveillant de…
Le ransomware LockBit recrute des initiés pour pénétrer les réseaux d’entreprise
Le gang de ransomware LockBit 2.0 recrute activement des initiés dans les entreprises pour les aider à pénétrer et chiffrer les réseaux. En retour, l'initié se voit promettre des paiements d'un million de dollars.
De nombreux gangs de…
Babuk: le gang de ransomware a été victime d’un ransomware
La rebaptisation du gang de ransomware Babuk ne se passe pas si bien. Il semble que le groupe de cybercriminels ait lui-même été victime d'une attaque de ransomware.
La dernière création de Babuk, un forum de ransomware sur le Dark Web…
Les créateurs de logiciels malveillants utilisent des langages de programmation « exotiques »
Les auteurs de logiciels malveillants utilisent de plus en plus des langages de programmation rarement repérés tels que Go, Rust, Nim et DLang afin de créer de nouveaux outils et d'entraver l'analyse.
L'utilisation de ces quatre…
Le ransomware BlackMatter renaît des cendres de DarkSide et REvil
Un nouveau gang de ransomware nommé BlackMatter achète l'accès aux réseaux d'entreprise tout en prétendant inclure les meilleures fonctionnalités des opérations REvil et DarkSide désormais disparues.
Récemment, Recorded Future et le…
Le gang de ransomware DoppelPaymer devient Grief
Après une période de peu ou pas d'activité, l'opération de ransomware DoppelPaymer a fait un changement de marque, désormais connue sous le nom de Grief (a.k.a. Pay or Grief).
Il n'est pas clair si l'un des développeurs d'origine est…
Le ransomware LockBit crypte les domaines Windows à l’aide de stratégies de groupe
Une nouvelle version du ransomware LockBit 2.0 a été découverte, cette version automatise le cryptage d'un domaine Windows à l'aide des stratégies de groupe Active Directory.
L'opération de ransomware LockBit a été lancée en septembre…