Le groupe a créé un GPO malveillant nommé PAYLOAD, désactivant le compte administrateur local sur chaque poste Windows.
Lire la suite ↗Autour de juillet 2026 une nouvelle hiérarchie de certificats est devenue active sur les serveurs derrière Hangro, le VPN étatique de Corée du Nord et le produit mail.
Lire la suite ↗Le malware stocke son adresse C2 dans des contrats intelligents Polygon, évitant le codage direct.
Lire la suite ↗Les extensions malveillantes Chrome et Firefox volent les jetons de session et les données de portefeuille d’Axiom Trade et Padre.
Lire la suite ↗Des connexions inhabituelles ont été suivies par l’ajout de méthodes d’authentification par l’acteur malveillant.
Lire la suite ↗Vidar tente d'ajuster les privilèges de son processus en activant le privilège de jeton SeDebugPrivilege.
Lire la suite ↗Le malware s’installe via un import npm et lance automatiquement un processus Node détaché en arrière‑plan.
Lire la suite ↗Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
Lire la suite ↗Le loader exécute un bypass AMSI, initialise un indirect syscall et active un masque de sommeil.
Lire la suite ↗ADB permet la propagation et l’installation à distance sur les appareils Android.
Lire la suite ↗