L'installateur injecte l'extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
Lire la suite ↗AMOS stealer a été distribué via campagnes ClickFix, publicités malveillantes et sites prétendant offrir des versions crackées de logiciels protégés.
Lire la suite ↗Jamf Threat Labs a découvert des installateurs macOS factices liés à l'infrastructure des attaques Git hook et VS Code.
Lire la suite ↗En avril 2021, les spécialistes de Group-IB ont détecté que GrelosGTM abusait de la fonctionnalité légitime de Google Tag Manager pour infecter des boutiques en ligne.
Lire la suite ↗Ils ont exécuté des scripts batch itératifs pour manipuler et exfiltrer des données sensibles.
Lire la suite ↗Les utilisateurs sont dupés pour visiter une URL malveillante, puis exécutent une commande PowerShell via un faux CAPTCHA Cloudflare.
Lire la suite ↗Les acteurs malveillants se font passer pour des PDG afin de convaincre les services de paiement de traiter un virement ACH.
Lire la suite ↗SloppyRAT est livré via une chaîne d’infection ClickFix multi‑étapes et exécute des commandes PowerShell‑similaires.
Lire la suite ↗Le kit BlueMoon a été utilisé par l'acteur TA412 le 28 août 2026.
Lire la suite ↗L'opérateur a exécuté des commandes, collecté LSASS et des clés de registre dans l'environnement gouvernemental de Fengtai.
Lire la suite ↗