Une connexion peut être malveillante même lorsque la page d’authentification est authentique. ANY.RUN analyse SkyW4lker, un kit qui pousse l’utilisateur à valider un code d’appareil pour accorder un accès à un tiers, après plusieurs écrans inspirés des échanges professionnels.
Lire la suite ↗Check Point décrit une campagne qui emprunte l’apparence d’applications IA pour diffuser une chaîne malveillante. Les projets et téléchargements utilisent GitHub, tandis que des exécutables légitimes signés servent à charger indirectement une bibliothèque hostile placée à leurs côtés.
Lire la suite ↗Les statistiques d’exposition ne racontent pas seules l’histoire d’une vulnérabilité. Wiz présente ses observations après la publication de PHP2Shell : des machines deviennent moins visibles ou moins vulnérables, tandis que plusieurs tentatives capturées ne terminent pas leur chaîne d’exploitation.
Lire la suite ↗Le résumé public disponible rapproche trois campagnes utilisant VBScript et des outils de confiance apparente. Il permet de dégager des points de vigilance défensifs, mais sa troncature et l’absence du rapport intégral interdisent de reconstituer une chronologie détaillée commune.
Lire la suite ↗Une ressource commune à plusieurs boutiques peut devenir un point de collecte malveillant. Sansec décrit l’ajout d’un skimmer au script d’analytics auto-hébergé de Convertr, chargé par ses pages de paiement et capable de lire des données bancaires et fiscales.
Lire la suite ↗Un site principal intact peut coexister avec des sous-domaines créés à l’insu de son propriétaire. Infoblox décrit deux opérations distinctes qui détournent l’espace DNS d’établissements et d’administrations pour héberger des pages de jeux et profiter de la réputation du domaine.
Lire la suite ↗Un agent capable d’exécuter des actions sur son hôte doit être protégé au même titre qu’une console d’administration. L’enquête sur des panneaux Cairn exposés décrit l’insertion de tâches hostiles et des tentatives de prise de contrôle de l’environnement qui les exécute.
Lire la suite ↗SOCRadar examine ICMacOS, aussi présenté sous le nom Icarus macOS. Le cas associe une diffusion commerciale clandestine et des échantillons techniques : de faux dialogues système servent à récupérer le mot de passe du Mac avant une collecte qui peut évoluer vers le contrôle distant.
Lire la suite ↗Les outils de vidéosurveillance font partie du système d’information lorsqu’ils tournent sur un poste de l’entreprise. Huntress relie plusieurs incidents à un logiciel de gestion de caméras, puis observe l’utilisation d’un composant Windows légitime pour charger du code malveillant.
Lire la suite ↗Un document chiffré ne garantit pas la fiabilité de son contenu. Cofense analyse un leurre commercial qui utilise un PDF protégé et plusieurs écrans de partage pour conduire le destinataire à saisir ses identifiants sur une page contrôlée par l’attaquant.
Lire la suite ↗