phishing

Arpa-geddon : Des hackers exploitent le TLD .arpa avec des tunnels IPv6 et des astuces rDNS pour un phishing furtif

Des hackers abusent du TLD .arpa, utilisant des tunnels IPv6, des astuces DNS inversé et des domaines fantômes pour des arnaques de phishing avancées.

Preview image for: Fausse notification de livraison FedEx délivre une charge utile malveillante : une plongée approfondie dans le malware

Marcus Thorne Actualités générales

Fausse notification de livraison FedEx délivre une charge utile malveillante : une plongée approfondie dans le malware "Donuts"

Analyse d'une arnaque email FedEx sophistiquée livrant le malware "Donuts" directement, contournant le phishing pour une compromission système.

Marcus Thorne Actualités générales

1Campaign Démasqué : Comment les Hackers Masquent les Annonces Malveillantes aux Évaluateurs de Google

Varonis Threat Labs révèle 1Campaign, une plateforme sophistiquée qui trompe Google Ads pour dissimuler des pages de phishing.

Preview image for: Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Marcus Thorne Actualités générales

Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Plongée technique dans les arnaques aux faux Zoom/Google Meet installant Teramind, un outil légitime transformé en arme de surveillance.

Marcus Thorne Actualités générales

Redirections Ouvertes : La Porte D'entrée Oubliée des Cyberattaques Avancées

Démasquer le rôle critique des redirections ouvertes dans les attaques de phishing, la distribution de malwares et le vol de crédentiels.

Marcus Thorne Actualités générales

XWorm 7.2: Campagne de Phishing Sophistiquée Exploite Excel et le Camouflage JPEG pour Pirater les PC

Nouvelle campagne de phishing déploie XWorm 7.2 via des fichiers Excel malveillants, cachant le malware dans des JPEGs et processus.

Marcus Thorne Actualités générales

Déconstruction de la Tromperie: Analyse Technique d'une Campagne de Phishing par Faux Rapport d'Incident (17 Fév)

Analyse approfondie d'une campagne de phishing récente utilisant de faux rapports d'incident pour exploiter la confiance et collecter des identifiants.

Marcus Thorne Actualités générales

Opération DoppelBrand: L'Armement Sophistiqué des Marques Fortune 500 par le Groupe GS7

Démasquer l'Opération DoppelBrand: la campagne de phishing avancée du groupe GS7 ciblant les institutions financières américaines avec des imitations parfaites de portails d'entreprise pour le vol d'identifiants.

Marcus Thorne Actualités générales

Résurgence du Phishing Phorpiex : Livraison du Ransomware Low-Noise Global Group via des Fichiers .LNK Malveillants

Campagne de phishing Phorpiex à grand volume déploie le ransomware furtif Low-Noise Global Group via des fichiers de raccourci Windows (.LNK) malveillants.

Preview image for: Offre fiscale du Presidents' Day : Une plongée technique en Cybersécurité et OSINT sur les Campagnes Digitales et les Vecteurs de Menaces

Marcus Thorne Actualités générales

Offre fiscale du Presidents' Day : Une plongée technique en Cybersécurité et OSINT sur les Campagnes Digitales et les Vecteurs de Menaces

Analyse de l'offre fiscale H&R Block du point de vue de la cybersécurité et de l'OSINT, axée sur la forensique numérique et l'attribution des menaces.

Marcus Thorne Actualités générales

Les Attaquants Récoltent les Identifiants Dropbox Via de Faux Leurres PDF : Plongée au Cœur du Phishing d'Entreprise

Analyse d'une campagne de phishing sans malware exploitant de fausses "commandes" PDF pour voler les identifiants Dropbox d'entreprise.

Marcus Thorne Actualités générales

Détournement de Confiance : Les Présentations Google Exploitées dans une Campagne de Phishing Vivaldi Webmail

Des attaquants exploitent les Présentations Google pour le phishing des utilisateurs de Vivaldi Webmail, contournant la sécurité et dérobant des identifiants.

Marcus Thorne Actualités générales

ISC Stormcast : Naviguer le Phishing Évasif et la Reconnaissance Avancée de 2026

Analyse du Stormcast du 28 janvier 2026 : phishing sophistiqué, reconnaissance par IP logger, et stratégies défensives vitales.

Marcus Thorne Actualités générales

Analyse de l'ISC Stormcast : Naviguer dans le paysage évolutif du Phishing début 2026

Analyse de l'ISC Stormcast du 26 janvier 2026, axée sur le phishing avancé, les menaces de la chaîne d'approvisionnement et les défenses cruciales.

Marcus Thorne Actualités générales

Campagne de Phishing Multi-Étapes Cible la Russie avec Amnesia RAT et Ransomware

Une campagne de phishing sophistiquée multi-étapes cible la Russie avec Amnesia RAT et ransomware, utilisant des leurres professionnels pour le vol de données et le chiffrement.

Marcus Thorne Actualités générales

ISC Stormcast : Phishing Avancé, Suivi et Stratégies de Cyberdéfense pour 2026

Analyse de l'ISC Stormcast (23 janv. 2026) sur le phishing avancé, le suivi (iplogger.org), les malwares et la cyberdéfense proactive.

Marcus Thorne Actualités générales

Alerte Phishing : Les utilisateurs LastPass visés par des arnaques sophistiquées par e-mail de maintenance

LastPass alerte les utilisateurs sur des e-mails de phishing urgents exigeant des sauvegardes de coffre en 24h, menant au vol de données.

Marcus Thorne Actualités générales

Phishing et Sites Contrefaits : La Menace Numérique Principale pour les Jeux Olympiques d'Hiver Milano-Cortina 2026

Les Jeux d'Hiver Milano-Cortina 2026 sont confrontés à des cyber-risques majeurs, le phishing et les sites contrefaits étant les points d'entrée clés des attaquants.

Marcus Thorne Actualités générales

Analyse ISC Stormcast : Naviguer dans le Paysage Évolutif des Cybermenaces de 2026

Plongez dans l'épisode ISC Stormcast du 21 janvier 2026, couvrant les menaces IA, les risques de chaîne d'approvisionnement et la défense proactive.

Marcus Thorne Actualités générales

ISC Stormcast : Naviguer l'Horizon 2026 du Phishing Amélioré par l'IA et des Vecteurs d'Attaque Évasifs

Analyse du Stormcast de l'ISC du 20 janvier 2026, axée sur le phishing avancé piloté par l'IA et les tactiques d'ingénierie sociale sophistiquées.