Les attaquants ont déployé le backdoor GhostContainer sur les serveurs Microsoft Exchange, intégrant Neo‑reGeorg, un exploit CVE‑2020‑0688 et GhostWebShell.
Lire la suite ↗Dans une distribution déguisée en crack, Remus, Vidar, LummaC2 et ACRStealer ont été distribués.
Lire la suite ↗Le groupe a créé un GPO malveillant nommé PAYLOAD, désactivant le compte administrateur local sur chaque poste Windows.
Lire la suite ↗Autour de juillet 2026 une nouvelle hiérarchie de certificats est devenue active sur les serveurs derrière Hangro, le VPN étatique de Corée du Nord et le produit mail.
Lire la suite ↗Le malware stocke son adresse C2 dans des contrats intelligents Polygon, évitant le codage direct.
Lire la suite ↗Les extensions malveillantes Chrome et Firefox volent les jetons de session et les données de portefeuille d’Axiom Trade et Padre.
Lire la suite ↗Des connexions inhabituelles ont été suivies par l’ajout de méthodes d’authentification par l’acteur malveillant.
Lire la suite ↗Vidar tente d'ajuster les privilèges de son processus en activant le privilège de jeton SeDebugPrivilege.
Lire la suite ↗Le malware s’installe via un import npm et lance automatiquement un processus Node détaché en arrière‑plan.
Lire la suite ↗Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
Lire la suite ↗