Group-IB décrit une campagne visant des clients de banques indiennes par messages et appels trompeurs. Plusieurs familles Android combinent collecte d’informations, interception et, pour certaines chaînes, minage clandestin ; le point d’entrée repose sur l’installation d’applications présentées comme légitimes.
Lire la suite ↗Hunt.io analyse un répertoire ouvert contenant les traces d’un opérateur et des sauvegardes liées à une administration philippine. Le dossier offre des preuves de transfert et de distribution d’outils, avec une limite essentielle : ces traces ne révèlent pas comment l’accès initial a été obtenu.
Lire la suite ↗SOCRadar examine le répertoire exposé d’un opérateur ayant visé des sites immobiliers japonais. Les fichiers montrent une vague d’extorsion et l’arrivée ultérieure d’outils PHP2Shell ; leur coexistence ne démontre pas que ces vulnérabilités ont servi aux intrusions déjà observées.
Lire la suite ↗Huntress observe l’utilisation malveillante de plateformes de gestion de terminaux légitimes. L’inscription d’un poste sous une autorité hostile peut fournir un moyen durable de redéployer des outils distants : supprimer le dernier agent installé laisse alors la cause de sa réapparition intacte.
Lire la suite ↗Socket analyse des extensions qui imitent Phantom, Jupiter et Bitget pour récupérer des phrases de récupération et clés privées. Le cas associe copie de marque, caractères visuellement proches et charge parfois récupérée après installation ; les fiches concernées ont été retirées à la publication.
Lire la suite ↗Le bilan mensuel d’ASEC rapproche détections, échantillons collectés et leurres observés. Il montre la coexistence de faux logiciels, de résultats de recherche détournés et de messages professionnels, avec des techniques de chargement qui peuvent masquer le composant réellement malveillant.
Lire la suite ↗Acronis présente Qilin comme une opération de ransomware à affiliés, avec des méthodes d’accès qui varient selon l’opérateur. Le risque associe interruption et vol de données : une bonne stratégie de récupération doit donc dépasser la seule capacité à restaurer des fichiers chiffrés.
Lire la suite ↗En suivant une infrastructure associée à ValleyRAT, les chercheurs repèrent des sites imitant des entreprises coréennes. Les pages proposent des comptes et des paiements en crypto, mais le rapport distingue explicitement cette proximité technique d’un lien opérationnel prouvé avec le logiciel malveillant.
Lire la suite ↗Le profil Star Blizzard rassemble plusieurs années d’observations et de rapports. Il décrit une pratique d’approche persistante de personnes ciblées, puis une évolution des moyens employés : vol d’accès de messagerie, leurres documentaires et déploiement de portes dérobées selon les campagnes.
Lire la suite ↗BlackFog confronte la publicité d’un outil d’accès distant à un échantillon Windows et à un raccourci leurre. Le cas illustre l’intérêt des sessions déjà authentifiées, tout en rappelant que les fonctions promises par un vendeur ne sont pas toutes confirmées dans le code observé.
Lire la suite ↗