Temps de lecture estimé : 9 minutes
Table des matières Introduction Cibles principales Secteurs d'activité touchés Zone géographique d'infection Chaîne d'infection Premières conclusions Analyse des documents leurres Analyse technique Étape 1 – Analyse du fichier exécutable malveillant Étape 2 – Déploiement de la charge utile de deuxième étape Infrastructure et attribution Conclusion…
Temps de lecture estimé : 3 minutes
L'attaque inattendue. Tout a commencé par un courriel d'apparence parfaitement légitime. Une cliente d'une banque privée de taille moyenne à Pune a reçu un message lui demandant de vérifier ses identifiants de banque en ligne suite à une « vérification de sécurité de routine »…
Temps de lecture estimé : 11 minutes
Opération DualScript – Campagne de malware PowerShell multi-étapes ciblant les cryptomonnaies et les activités financières. Introduction : Au cours de notre enquête, nous avons identifié une infection par malware multi-étapes exploitant la persistance des tâches planifiées, les lanceurs VBScript et l'exécution de scripts PowerShell. L'attaque opère via deux chaînes parallèles :…
Temps de lecture estimé : 10 minutes
Table des matières Introduction Cibles principales Secteurs touchés Zone géographique concernée Chaîne de transmission Premières observations Analyse technique du document leurre Étape 1 – Script LNK malveillant Étape 2 – Technique pseudo-polyglotte : tout-en-un Étape 3 – Charge utile finale :…
Temps de lecture estimé : 17 minutes
Introduction Chronologie Cibles clés Secteurs touchés Zone géographique concernée Chaîne d'infection Résultats initiaux Analyse technique Campagne I : La méthode LNK. Chargeur silencieux malveillant Implant LAPLAS malveillant – TCP et TLS. Implant .NET malveillant – SilentSweeper Campagne II : Logiciel malveillant…
Temps de lecture estimé : 9 minutes
Sommaire Introduction Cibles principales Secteurs touchés Zone géographique concernée Chaîne d'infection Premiers résultats Analyse technique du document leurre Étape 1 – Script LNK malveillant Étape 2 – Implant .NET malveillant Recherche et infrastructure Conclusion Seqrite Protection. MITRE ATT&CK du CIO....
Temps de lecture estimé : 8 minutes
Table des matières : Introduction Chaîne d'infection Arborescence des processus Campagne 1 : – Persistance – Fichiers BATCH – Script PowerShell – Chargeur – Xworm/Remcos Campagne 2 Conclusion Détections IOCS ATTAQUE MITRE TTP Introduction : Les récentes campagnes de menaces ont révélé une utilisation en constante évolution...
Temps de lecture estimé : 10 minutes
Développement récent : le groupe de sociétés KMG confirme une simulation, et non une véritable attaque Heureusement, comme KMG l'a publiquement reconnu, il ne s'agissait pas d'une véritable cyberattaque, mais d'un exercice de simulation interne. Contenu Introduction Principales cibles Secteurs touchés. Cible géographique. Chaîne d'infection....
Temps de lecture estimé : 4 minutes
Introduction : les logiciels malveillants basés sur l'IA sont devenus très tendance. Nous avons toujours discuté de la manière dont les acteurs malveillants pourraient mener des attaques en exploitant les modèles d'IA, et nous avons ici une preuve de concept qui le démontre précisément. Bien que cela n'ait pas encore été…
Temps de lecture estimé : 4 minutes
Dans le monde hyperconnecté d'aujourd'hui, les cyberattaques ne sont plus seulement un problème technique : elles représentent un risque commercial majeur. Des rançongiciels paralysant les opérations aux violations de données coûtant des millions, le paysage des menaces est en constante évolution. Selon l'étude IBM Cost 2024…