Des connexions inhabituelles ont été suivies par l’ajout de méthodes d’authentification par l’acteur malveillant.
Des connexions inhabituelles ont été suivies par l’ajout de méthodes d’authentification par l’acteur malveillant.
Lire le dossier ↗Comprendre les menaces
REX
Cyber.
Acteurs, cibles, déroulement des attaques et indices de compromission : des faits documentés pour comprendre les méthodes et préparer ses défenses. Chaque dossier renvoie à sa source et précise ce qui reste inconnu.
Tous les articles de la rubrique ↗Vidar tente d’ajuster les privilèges de son processus en activant le privilège de jeton SeDebugPrivilege.
Vidar tente d'ajuster les privilèges de son processus en activant le privilège de jeton SeDebugPrivilege.
Lire le dossier ↗Le malware s’installe via un import npm et lance automatiquement un processus Node détaché en arrière‑plan.
Le malware s’installe via un import npm et lance automatiquement un processus Node détaché en arrière‑plan.
Lire le dossier ↗Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
Lire le dossier ↗Le loader exécute un bypass AMSI, initialise un indirect syscall et active un masque de sommeil.
Le loader exécute un bypass AMSI, initialise un indirect syscall et active un masque de sommeil.
Lire le dossier ↗ADB permet la propagation et l’installation à distance sur les appareils Android.
ADB permet la propagation et l’installation à distance sur les appareils Android.
Lire le dossier ↗L’installateur injecte l’extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
L'installateur injecte l'extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
Lire le dossier ↗AMOS stealer a été distribué via campagnes ClickFix, publicités malveillantes et sites prétendant offrir des versions crackées de logiciels protégés.
AMOS stealer a été distribué via campagnes ClickFix, publicités malveillantes et sites prétendant offrir des versions crackées de logiciels protégés.
Lire le dossier ↗Jamf Threat Labs a découvert des installateurs macOS factices liés à l’infrastructure des attaques Git hook et VS Code.
Jamf Threat Labs a découvert des installateurs macOS factices liés à l'infrastructure des attaques Git hook et VS Code.
Lire le dossier ↗En avril 2021, les spécialistes de Group-IB ont détecté que GrelosGTM abusait de la fonctionnalité légitime de Google Tag Manager pour infecter des boutiques en ligne.
En avril 2021, les spécialistes de Group-IB ont détecté que GrelosGTM abusait de la fonctionnalité légitime de Google Tag Manager pour infecter des boutiques en ligne.
Lire le dossier ↗Ils ont exécuté des scripts batch itératifs pour manipuler et exfiltrer des données sensibles.
Ils ont exécuté des scripts batch itératifs pour manipuler et exfiltrer des données sensibles.
Lire le dossier ↗Les utilisateurs sont dupés pour visiter une URL malveillante, puis exécutent une commande PowerShell via un faux CAPTCHA Cloudflare.
Les utilisateurs sont dupés pour visiter une URL malveillante, puis exécutent une commande PowerShell via un faux CAPTCHA Cloudflare.
Lire le dossier ↗