Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Lire la suite ↗Aujourd’hui je teste la YASS Pinky Lemonade 🍓🍋 Et là, on n’est pas sur un soda tout à fait classique. YASS est une marque française lancée en 2025 par Solinest, une entreprise alsacienne qui s’est
Lire la suite ↗L'exécution de commandes à distance via une file de tâches interactive et un accès shell sur plusieurs plateformes est documentée.
Lire la suite ↗Les binaires MacSync détachent silencieusement, chargent des modules d’extraction de mots‑de‑passe en mémoire et exfiltrent vers l’infrastructure de la campagne.
Lire la suite ↗Les attaquants ont déployé le backdoor GhostContainer sur les serveurs Microsoft Exchange, intégrant Neo‑reGeorg, un exploit CVE‑2020‑0688 et GhostWebShell.
Lire la suite ↗Dans une distribution déguisée en crack, Remus, Vidar, LummaC2 et ACRStealer ont été distribués.
Lire la suite ↗Le groupe a créé un GPO malveillant nommé PAYLOAD, désactivant le compte administrateur local sur chaque poste Windows.
Lire la suite ↗Autour de juillet 2026 une nouvelle hiérarchie de certificats est devenue active sur les serveurs derrière Hangro, le VPN étatique de Corée du Nord et le produit mail.
Lire la suite ↗Le malware stocke son adresse C2 dans des contrats intelligents Polygon, évitant le codage direct.
Lire la suite ↗Les extensions malveillantes Chrome et Firefox volent les jetons de session et les données de portefeuille d’Axiom Trade et Padre.
Lire la suite ↗