Temps de lecture estimé : 10 minutes
Sommaire Introduction Résultats initiaux Chaîne d'infection Analyse technique Stade 0 – Fichier ZIP malveillant Stade 1 – Implant VELETRIX malveillant Stade 2 – Implant V-Shell malveillant Recherche et infrastructure Attribution Conclusion Seqrite Protection. CIO MITRE ATT&CK. Auteurs : Subhajeet Singha…
Temps de lecture estimé : 8 minutes
Table des matières : Introduction Profil de la menace Chaîne d’infection Campagne 1 Analyse du leurre : Analyse technique Empreinte digitale du logiciel malveillant de ROKRAT Campagne 2 Analyse du leurre : Analyse technique Analyse détaillée du fichier tony31.dat décodé Conclusion Seqrite Protections MITRE Attaque : Introduction aux indicateurs de compromission (IoC) : Les chercheurs en sécurité de…
Temps de lecture estimé : 7 minutes
Nous avons récemment observé plusieurs logiciels malveillants de type « vol », tels que Remcos, DcRAT, AgentTesla, VIPKeyLogger, etc., diffusés via une campagne stéganographique. En remontant à l'origine de cette campagne, on constate qu'elle existe depuis un certain temps, mais qu'elle n'est plus active depuis longtemps. Qu'est-ce qui fait…
Temps de lecture estimé : 6 minutes
Introduction : Nous avons récemment identifié une nouvelle campagne de malware utilisant de fausses pages CAPTCHA pour diffuser Lumma Stealer, un infostealer fonctionnant sous le modèle malware-as-a-service (MaaS), découvert pour la première fois en 2022. Lors des campagnes précédentes, y compris celles de mi-2024, les attaquants ont utilisé ClickFix a...
Temps de lecture estimé : 2 minutes
À l'heure actuelle, un pourcentage important de cyberattaques résultent d'erreurs humaines. Par exemple, la célèbre attaque du rançongiciel WannaCry, qui a touché le monde entier en 2017, s'est amplifiée en raison de la négligence des équipes de sécurité à s'assurer que…
Temps de lecture estimé : 4 minutes
Un nouveau rançongiciel ciblé appelé SNAKE ou EKANS a été découvert début janvier. Ce malware, écrit en langage Go et fortement obfusqué, cible les environnements ICS. Snake Ransomware semble se propager via un réseau ciblé et…
Temps de lecture estimé : 4 minutes
L'utilisation d'e-mails d'hameçonnage n'est pas une nouveauté en matière de cyberattaque et reste l'une des stratégies classiques pour compromettre l'ordinateur d'une victime. Les cybercriminels incitent leurs victimes à ouvrir des pièces jointes (principalement des fichiers Doc et XLS) en les faisant passer pour…
Temps de lecture estimé : 3 minutes
Alors que le nombre et la nature des cybermenaces augmentent de jour en jour, les organisations s'exposent aux menaces qu'elles représentent. L'Organisation du Traité de l'Atlantique Nord, plus connue sous le nom d'OTAN, a reconnu le cyberespace comme un...
Temps de lecture estimé : 3 minutes
Pour toute organisation, grande ou petite, la sécurité des terminaux constitue une première ligne contre les cyberattaques. En fin de compte, les terminaux désignent chaque appareil connecté au réseau de l'entreprise. La plupart des attaques contre une organisation trouvent leur origine dans les appareils…
Temps de lecture estimé : 3 minutes
Ce n'est pas une situation qu'un administrateur réseau souhaite affronter. Pourtant, compte tenu de la multitude d'attaques actuelles, la probabilité d'une telle situation est de plus en plus élevée. L'année dernière a montré…