Le loader exécute un bypass AMSI, initialise un indirect syscall et active un masque de sommeil.
Le loader exécute un bypass AMSI, initialise un indirect syscall et active un masque de sommeil.
Lire la suite ↗Notes, tutos & archives
Le carnet.
ADB permet la propagation et l’installation à distance sur les appareils Android.
ADB permet la propagation et l’installation à distance sur les appareils Android.
Lire la suite ↗L’installateur injecte l’extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
L'installateur injecte l'extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
Lire la suite ↗AMOS stealer a été distribué via campagnes ClickFix, publicités malveillantes et sites prétendant offrir des versions crackées de logiciels protégés.
AMOS stealer a été distribué via campagnes ClickFix, publicités malveillantes et sites prétendant offrir des versions crackées de logiciels protégés.
Lire la suite ↗Jamf Threat Labs a découvert des installateurs macOS factices liés à l’infrastructure des attaques Git hook et VS Code.
Jamf Threat Labs a découvert des installateurs macOS factices liés à l'infrastructure des attaques Git hook et VS Code.
Lire la suite ↗En avril 2021, les spécialistes de Group-IB ont détecté que GrelosGTM abusait de la fonctionnalité légitime de Google Tag Manager pour infecter des boutiques en ligne.
En avril 2021, les spécialistes de Group-IB ont détecté que GrelosGTM abusait de la fonctionnalité légitime de Google Tag Manager pour infecter des boutiques en ligne.
Lire la suite ↗Ils ont exécuté des scripts batch itératifs pour manipuler et exfiltrer des données sensibles.
Ils ont exécuté des scripts batch itératifs pour manipuler et exfiltrer des données sensibles.
Lire la suite ↗Les utilisateurs sont dupés pour visiter une URL malveillante, puis exécutent une commande PowerShell via un faux CAPTCHA Cloudflare.
Les utilisateurs sont dupés pour visiter une URL malveillante, puis exécutent une commande PowerShell via un faux CAPTCHA Cloudflare.
Lire la suite ↗Les acteurs malveillants se font passer pour des PDG afin de convaincre les services de paiement de traiter un virement ACH.
Les acteurs malveillants se font passer pour des PDG afin de convaincre les services de paiement de traiter un virement ACH.
Lire la suite ↗SloppyRAT est livré via une chaîne d’infection ClickFix multi‑étapes et exécute des commandes PowerShell‑similaires.
SloppyRAT est livré via une chaîne d’infection ClickFix multi‑étapes et exécute des commandes PowerShell‑similaires.
Lire la suite ↗