Temps de lecture estimé : 4 minutes
27 secondes. C'est le temps le plus rapide jamais enregistré pour qu'un attaquant s'introduise dans un terminal et commence à se déplacer latéralement au sein d'un réseau. La moyenne pour toutes les attaques en 2025 était de 29 minutes, soit une augmentation de vitesse de 65 % par rapport à…
Temps de lecture estimé : 9 minutes
Table des matières Introduction Cibles principales Secteurs d'activité touchés Zone géographique d'infection Chaîne d'infection Premières conclusions Analyse des documents leurres Analyse technique Étape 1 – Analyse du fichier exécutable malveillant Étape 2 – Déploiement de la charge utile de deuxième étape Infrastructure et attribution Conclusion…
Temps de lecture estimé : 11 minutes
Opération DualScript – Campagne de malware PowerShell multi-étapes ciblant les cryptomonnaies et les activités financières. Introduction : Au cours de notre enquête, nous avons identifié une infection par malware multi-étapes exploitant la persistance des tâches planifiées, les lanceurs VBScript et l'exécution de scripts PowerShell. L'attaque opère via deux chaînes parallèles :…
Temps de lecture estimé : 6 minutes
Attaques par homoglyphes : comment les caractères similaires sont exploités pour la cyber-tromperie Sommaire : Introduction Qu’est-ce qu’une attaque par homoglyphes ? Homoglyphes confondables : tableau pratique Pourquoi les attaques par homoglyphes sont efficaces ? Cas d’utilisation et vecteurs d’attaque courants des homoglyphes : exemples concrets…
Temps de lecture estimé : 10 minutes
Table des matières Introduction Cibles principales Secteurs touchés Zone géographique concernée Chaîne de transmission Premières observations Analyse technique du document leurre Étape 1 – Script LNK malveillant Étape 2 – Technique pseudo-polyglotte : tout-en-un Étape 3 – Charge utile finale :…
Temps de lecture estimé : 17 minutes
Introduction Chronologie Cibles clés Secteurs touchés Zone géographique concernée Chaîne d'infection Résultats initiaux Analyse technique Campagne I : La méthode LNK. Chargeur silencieux malveillant Implant LAPLAS malveillant – TCP et TLS. Implant .NET malveillant – SilentSweeper Campagne II : Logiciel malveillant…
Temps de lecture estimé : 9 minutes
Sommaire Introduction Cibles principales Secteurs touchés Zone géographique concernée Chaîne d'infection Premiers résultats Analyse technique du document leurre Étape 1 – Script LNK malveillant Étape 2 – Implant .NET malveillant Recherche et infrastructure Conclusion Seqrite Protection. MITRE ATT&CK du CIO....
Temps de lecture estimé : 6 minutes
Table des matières Introduction La menace évolutive des chargeurs d'attaque Objectif de ce blog Méthodologie technique et analyse Accès initial et ingénierie sociale Obfuscation et désobfuscation multi-étapes Techniques anti-analyse La charge utile finale Conclusion Indicateurs de compromission (IOC) Réparation rapide Seqrite Protection ...
Temps de lecture estimé : 3 minutes
Les cyberattaques ne ralentissent pas : elles gagnent en audace et en intelligence. Des escroqueries par hameçonnage aux attaques de rançongiciels, le nombre d'incidents a doublé, voire triplé, d'une année sur l'autre. Dans le paysage informatique hybride et multifournisseur actuel, protéger les actifs numériques de votre entreprise nécessite de choisir…
Temps de lecture estimé : 9 minutes
Lors de notre récente enquête à Seqrite Dans nos laboratoires, nous avons identifié une variante sophistiquée du logiciel malveillant Masslogger, voleur d'identifiants, se propageant via des fichiers .VBE (encodés en VBScript). Initialement, cette variante semblait être une menace classique basée sur un script, mais une analyse plus approfondie a révélé…