malware-analysis

Arnaques 'Adult TikTok': Démystification des Vecteurs de Menace Sophistiqués Derrière les Appâts de Contenu 'Gratuit'

Plongée profonde dans les arnaques 'Adult TikTok', analysant les tactiques de phishing, malware et ingénierie sociale menant au vol de données et à la fraude financière.

Marcus Thorne Actualités générales

L'Évolution Évasive de TrickBot : Le Tunneling DNS Remplace HTTP pour un C2 Furtif

La nouvelle variante de TrickBot passe de HTTP au tunneling DNS pour le C2, améliorant la furtivité et défiant la sécurité réseau.

Preview image for: La Convergence Sophistiquée : Campagnes de Crypto Clippers Exploitant les Narrateurs IA, les Faux Avis et les Commentaires VirusTotal

Marcus Thorne Actualités générales

La Convergence Sophistiquée : Campagnes de Crypto Clippers Exploitant les Narrateurs IA, les Faux Avis et les Commentaires VirusTotal

Une campagne avancée de crypto clippers abuse des faux avis, des narrateurs IA et des commentaires VirusTotal, tirant parti de sites d'actualité légitimes et d'une infrastructure de phishing.

Marcus Thorne Actualités générales

Du VHDX au Remcos RAT : Analyse Approfondie d'un Vecteur d'Accès Initial Sophistiqué (Analyse de l'Incident du 16 Juin)

Analyse d'un cyberincident récent: fichier VHDX menant à l'exécution de JavaScript et au payload Remcos RAT. Vecteurs techniques et atténuation.

Marcus Thorne Actualités générales

Le Retour du "Fond d'écran MSI Malveillant": Plongée dans une Méthode Sophistiquée de Livraison de Charge Utile

Analyse de la menace resurgente 'Fond d'écran MSI Malveillant', détaillant sa livraison via WeTransfer et stratégies de défense avancées.

Marcus Thorne Actualités générales

Exemple de Chaîne sur la Pile en Langage de Haut Niveau: Évasion Red Team & Analyse Forensique Blue Team (Samedi 23 Mai)

Exploration approfondie de la gestion des chaînes sur la pile en HLL pour l'évasion Red Team et la forensique Blue Team, basée sur la formation SEC670.

Marcus Thorne Actualités générales

Le Retour de Mini Shai-Hulud : Une Plongée Technique dans la Compromission de la Chaîne d'Approvisionnement npm

Mini Shai-Hulud revient, compromettant des centaines de packages npm, dérobant des tokens, installant des backdoors et persistant dans CI/CD.

Preview image for: Paysage des Menaces en Évolution : Décrypter les Nouvelles Bibliothèques de Malware et Réinventer la Génération de Signatures

Marcus Thorne Actualités générales

Paysage des Menaces en Évolution : Décrypter les Nouvelles Bibliothèques de Malware et Réinventer la Génération de Signatures

Analyse de l'impact des nouvelles bibliothèques de malware sur la cybersécurité, nécessitant des signatures avancées et des stratégies de défense adaptatives.

Marcus Thorne Actualités générales

YARA-X 1.16.0: Précision Accrue de la Détection des Menaces et Capacités Légales Numériques

YARA-X 1.16.0 apporte 4 améliorations critiques et 4 corrections de bugs essentielles, améliorant la détection des menaces et les capacités forensiques.

Marcus Thorne Actualités générales

Google Antigravité Troyanisé : Détournement de Comptes en Quelques Minutes via un Malware Furtif

Analyse approfondie des installateurs Google Antigravité troyanisés, détaillant comment ils volent rapidement des comptes grâce à des techniques furtives avancées.

Marcus Thorne Actualités générales

Éviter la Détection : Décryptage de la Menace JavaScript Obfusquée provenant des Archives RAR

Analyse approfondie d'une menace JavaScript obfusquée à faible détection via phishing, ses tactiques d'évasion et stratégies défensives.

Marcus Thorne Actualités générales

Exploitation de ClickFix : Un faux Airdrop Temu Coin déploie une Backdoor RAT furtive

Analyse d'un faux Airdrop Temu Coin utilisant ClickFix pour installer une backdoor d'accès à distance furtive. Stratégies de défense.

Marcus Thorne Actualités générales

YARA-X 1.14.0 : Précision et Performance Accrues pour la Détection des Menaces et l'Analyse Forensique

YARA-X 1.14.0 améliore la détection des menaces avec des performances optimisées, une extensibilité modulaire avancée et des correctifs critiques.

Preview image for: Dark Reading Confidential : Démantèlement d'un Réseau Cybercriminel Africain – Une Plongée Profonde dans l'Opération Dirigée par Interpol

Marcus Thorne Actualités générales

Dark Reading Confidential : Démantèlement d'un Réseau Cybercriminel Africain – Une Plongée Profonde dans l'Opération Dirigée par Interpol

Des chasseurs de menaces d'élite, Interpol et la criminalistique avancée démantèlent un syndicat cybercriminel africain, récupérant des millions et déchiffrant des malwares.

Preview image for: Fausse notification de livraison FedEx délivre une charge utile malveillante : une plongée approfondie dans le malware

Marcus Thorne Actualités générales

Fausse notification de livraison FedEx délivre une charge utile malveillante : une plongée approfondie dans le malware "Donuts"

Analyse d'une arnaque email FedEx sophistiquée livrant le malware "Donuts" directement, contournant le phishing pour une compromission système.

Marcus Thorne Actualités générales

ATM Jackpotting : L'explosion des attaques en 2025 – Une décennie d'évolution persistante de la menace

Analyse de la flambée des attaques de jackpotting ATM en 2025, coûtant plus de 20 millions de dollars aux banques, et des tactiques persistantes des acteurs de la menace.

Marcus Thorne Actualités générales

Remcos RAT Déchaîné : Capacités Avancées de Surveillance en Temps Réel et Techniques d'Évasion sur Windows

Nouvelle variante de Remcos RAT améliore la surveillance en temps réel, introduisant des tactiques d'évasion sophistiquées pour compromettre les systèmes Windows avec une furtivité inédite.

Marcus Thorne Actualités générales

DKnife Dévoilé : Plongée technique dans un Malware Chinois ciblant les Routeurs et Appareils Périphériques

Analyse technique de DKnife, un framework de malware chinois sophistiqué exploitant routeurs et appareils périphériques pour le contrôle.

Marcus Thorne Actualités générales

Le Botnet Mondial SystemBC Actif sur 10 000 Systèmes Infectés : Une Menace Critique pour les Infrastructures Sensibles

Le botnet SystemBC infecte 10 000 adresses IP, menaçant gravement les infrastructures gouvernementales. Analyse des capacités et stratégies de mitigation.

Marcus Thorne Actualités générales

Vague montante : les APT chinoises déploient des malwares avancés contre les organisations asiatiques

Les APT chinoises déploient de nouvelles cyberarmes de pointe contre les organisations asiatiques, intensifiant les menaces régionales.