Des connexions inhabituelles ont été suivies par l’ajout de méthodes d’authentification par l’acteur malveillant.
Des connexions inhabituelles ont été suivies par l’ajout de méthodes d’authentification par l’acteur malveillant.
Lire la suite ↗Notes, tutos & archives
Le carnet.
Vidar tente d’ajuster les privilèges de son processus en activant le privilège de jeton SeDebugPrivilege.
Vidar tente d'ajuster les privilèges de son processus en activant le privilège de jeton SeDebugPrivilege.
Lire la suite ↗Le malware s’installe via un import npm et lance automatiquement un processus Node détaché en arrière‑plan.
Le malware s’installe via un import npm et lance automatiquement un processus Node détaché en arrière‑plan.
Lire la suite ↗Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
Lire la suite ↗Le loader exécute un bypass AMSI, initialise un indirect syscall et active un masque de sommeil.
Le loader exécute un bypass AMSI, initialise un indirect syscall et active un masque de sommeil.
Lire la suite ↗ADB permet la propagation et l’installation à distance sur les appareils Android.
ADB permet la propagation et l’installation à distance sur les appareils Android.
Lire la suite ↗L’installateur injecte l’extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
L'installateur injecte l'extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
Lire la suite ↗AMOS stealer a été distribué via campagnes ClickFix, publicités malveillantes et sites prétendant offrir des versions crackées de logiciels protégés.
AMOS stealer a été distribué via campagnes ClickFix, publicités malveillantes et sites prétendant offrir des versions crackées de logiciels protégés.
Lire la suite ↗Jamf Threat Labs a découvert des installateurs macOS factices liés à l’infrastructure des attaques Git hook et VS Code.
Jamf Threat Labs a découvert des installateurs macOS factices liés à l'infrastructure des attaques Git hook et VS Code.
Lire la suite ↗En avril 2021, les spécialistes de Group-IB ont détecté que GrelosGTM abusait de la fonctionnalité légitime de Google Tag Manager pour infecter des boutiques en ligne.
En avril 2021, les spécialistes de Group-IB ont détecté que GrelosGTM abusait de la fonctionnalité légitime de Google Tag Manager pour infecter des boutiques en ligne.
Lire la suite ↗