Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Le groupe a exécuté un script PowerShell obfusqué depuis le registre pour lancer un payload cryptomining.
Lire le dossier ↗Comprendre les menaces
REX
Cyber.
Acteurs, cibles, déroulement des attaques et indices de compromission : des faits documentés pour comprendre les méthodes et préparer ses défenses. Chaque dossier renvoie à sa source et précise ce qui reste inconnu.
Tous les articles de la rubrique ↗Zscaler ThreatLabz a suivi l’obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Zscaler ThreatLabz a suivi l'obfuscation de chaîne de Vidar de XOR de base à ChaCha20, puis à une machine virtuelle personnalisée.
Lire le dossier ↗Des opérateurs de PolinRider ont utilisé un compte GitHub compromis pour infecter quatre versions de développement d’un paquet Packagist.
Des opérateurs de PolinRider ont utilisé un compte GitHub compromis pour infecter quatre versions de développement d’un paquet Packagist.
Lire le dossier ↗Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Melofee évolue en implant Linux sophistiqué, divisant ses fonctions en modules hot‑loadables, avec rootkit noyau et reconfiguration distante du C2.
Lire le dossier ↗L’exécution de commandes à distance via une file de tâches interactive et un accès shell sur plusieurs plateformes est documentée.
L'exécution de commandes à distance via une file de tâches interactive et un accès shell sur plusieurs plateformes est documentée.
Lire le dossier ↗Les binaires MacSync détachent silencieusement, chargent des modules d’extraction de mots‑de‑passe en mémoire et exfiltrent vers l’infrastructure de la campagne.
Les binaires MacSync détachent silencieusement, chargent des modules d’extraction de mots‑de‑passe en mémoire et exfiltrent vers l’infrastructure de la campagne.
Lire le dossier ↗Les attaquants ont déployé le backdoor GhostContainer sur les serveurs Microsoft Exchange, intégrant Neo‑reGeorg, un exploit CVE‑2020‑0688 et GhostWebShell.
Les attaquants ont déployé le backdoor GhostContainer sur les serveurs Microsoft Exchange, intégrant Neo‑reGeorg, un exploit CVE‑2020‑0688 et GhostWebShell.
Lire le dossier ↗Dans une distribution déguisée en crack, Remus, Vidar, LummaC2 et ACRStealer ont été distribués.
Dans une distribution déguisée en crack, Remus, Vidar, LummaC2 et ACRStealer ont été distribués.
Lire le dossier ↗Le groupe a créé un GPO malveillant nommé PAYLOAD, désactivant le compte administrateur local sur chaque poste Windows.
Le groupe a créé un GPO malveillant nommé PAYLOAD, désactivant le compte administrateur local sur chaque poste Windows.
Lire le dossier ↗Autour de juillet 2026 une nouvelle hiérarchie de certificats est devenue active sur les serveurs derrière Hangro, le VPN étatique de Corée du Nord et le produit mail.
Autour de juillet 2026 une nouvelle hiérarchie de certificats est devenue active sur les serveurs derrière Hangro, le VPN étatique de Corée du Nord et le produit mail.
Lire le dossier ↗Le malware stocke son adresse C2 dans des contrats intelligents Polygon, évitant le codage direct.
Le malware stocke son adresse C2 dans des contrats intelligents Polygon, évitant le codage direct.
Lire le dossier ↗Les extensions malveillantes Chrome et Firefox volent les jetons de session et les données de portefeuille d’Axiom Trade et Padre.
Les extensions malveillantes Chrome et Firefox volent les jetons de session et les données de portefeuille d’Axiom Trade et Padre.
Lire le dossier ↗