StreamRat utilise la promesse d’un service de télévision gratuit pour attirer des utilisateurs Android. L’analyse met en évidence le rôle des autorisations sensibles dans le contrôle distant et le vol d’informations.
Lire la suite ↗La campagne décrite par Microsoft combine imitation de sites éditeurs et installateurs malveillants. Au-delà de l’exécution initiale, elle cherche à dégrader les moyens de protection et de récupération du système.
Lire la suite ↗Un artefact de compilation a servi de fil conducteur entre plusieurs familles de logiciels malveillants. Ce cas montre l’intérêt des rapprochements techniques, tout en rappelant qu’un indice commun ne remplace pas une attribution complète.
Lire la suite ↗Le kit Knight Office illustre une attaque qui récupère une session déjà authentifiée. L’enjeu n’est donc pas seulement le mot de passe : les appareils enregistrés et les moyens de connexion ajoutés doivent aussi être contrôlés.
Lire la suite ↗L’analyse d’une infrastructure associée à The Gentlemen rapproche un framework de commande, des outils de neutralisation des protections et des données volées. Elle invite à examiner ensemble postes, tickets et secrets de développement.
Lire la suite ↗Une opération coordonnée a retourné une partie du réseau pair à pair de Sality contre ses opérateurs. Le cas illustre la différence entre interruption de la distribution et remise en état des postes.
Lire la suite ↗Mandiant et Google Threat Intelligence Group décrivent BREEZE COMET, un acteur financier qui cherche à détourner les capacités de paiement d’organisations brésiliennes. Le cas relie la sécurité informatique aux autorisations transactionnelles et aux moyens de contrôle de la fraude.
Lire la suite ↗Kaspersky décrit deux outils de contrôle à distance associés à Mirage Kitten. Leur distribution par de faux exercices de recrutement montre pourquoi un projet de développement reçu d’un inconnu doit être traité comme un logiciel non fiable.
Lire la suite ↗Huntress décrit une campagne qui utilise un véritable portefeuille Exodus modifié pour installer discrètement un outil de contrôle à distance. Le leurre visible peut être un document ou une mise à jour sans rapport avec les cryptomonnaies.
Lire la suite ↗Aujourd’hui je teste la Candyfresh / Freshyeti PINTALENGUAS 👅🥤 Et cette fois, le concept est complètement assumé : Cette boisson est conçue pour COLORER TA LANGUE 😂 “Pintalenguas” signifie littéralement quelque chose comme “peint-langue” en
Lire la suite ↗