Posts

🗓️ Contexte Source : Cryptika (relayant CyberSecurityNews.com), publié le 3 novembre 2026. L’analyse s’appuie sur un rapport de menace de PolySwarm du 2 novembre 2026, lui-même fondé sur une investigation de Check Point Research ayant suivi des dépôts GitHub frauduleux pendant environ deux mois (depuis juillet 2026). 🎯 Nature de l’attaque La campagne distribue le malware Yoba via de faux installeurs se faisant passer pour des applications de bureau IA : GPT-5.6 Sol, GPT-6 Astra et Claude Opus. Les archives ZIP sont hébergées sur GitHub Releases et promus via des dépôts GitHub et des sites GitHub Pages. Un empoisonnement SEO est suspecté pour assurer leur visibilité dans les résultats Google. ...

🏛️ Contexte Le 31 octobre 2026, le FBI publie une alerte officielle sur son site gouvernemental (.gov) attribuant à la République Populaire Démocratique de Corée (Corée du Nord) le vol de plus de 6 milliards USD en actifs virtuels depuis la plateforme d’échange de cryptomonnaies Binance, survenu aux alentours du 29 octobre 2026. 🎯 Acteur de la menace Le FBI désigne cette activité malveillante sous le nom de campagne TraderTraitor, un cluster d’activité nord-coréen déjà connu pour cibler l’écosystème des cryptomonnaies. L’enquête est menée conjointement par le FBI, le USSS (United States Secret Service) et l’IRS-CI (Internal Revenue Service Criminal Investigation). ...

🗓️ Contexte Source : Gizmodo, publié le 2 novembre 2026. L’article rapporte une cyberattaque coordonnée ciblant les systèmes de réfrigération et de congélation de supermarchés dans au moins une douzaine de pays européens, survenue un lundi. Cet incident s’inscrit dans une série d’attaques similaires ayant touché la France le mois précédent et des bases militaires américaines durant l’été. 🎯 Pays et enseignes touchés Pays initialement touchés : Irlande, Belgique, Luxembourg, Suède, Pays-Bas, Finlande, Estonie. ...

🌐 Contexte Source : The Cyber Express, publié le 2 novembre 2026. L’article rapporte des cyberattaques simultanées ciblant les applications mobiles d’alerte d’urgence de l’Ukraine et de la Russie, dans le contexte du conflit armé en cours entre les deux pays. 🎯 Incidents ukrainiens L’application ukrainienne d’alerte aux raids aériens, soutenue par le ministère ukrainien de la Transformation numérique, a diffusé de fausses alertes de niveau rouge à l’échelle nationale. Les fausses notifications incluaient : ...

🔍 Contexte Publié le 2 novembre 2026 sur Securelist par l’équipe Kaspersky Cyber Threat Intelligence, cet article constitue l’une des premières descriptions publiques d’une compromission impliquant un LLM (Large Language Model) utilisé activement dans une chaîne d’attaque réelle. 🎯 Campagne et victimes La campagne cible des organisations du secteur éducatif dans plusieurs pays d’Afrique et d’Amérique latine. L’accès initial a été obtenu via un serveur SQL Server compromis (version 16.0.1000), à partir duquel l’opérateur humain a effectué une reconnaissance manuelle avant de déployer le framework CyberStrikeAI. ...

🌐 Contexte Communiqué de presse d’Eurojust publié le 3 novembre 2026. L’opération fait suite à une plainte déposée en 2022 par un couple allemand victime d’une fraude à l’investissement en ligne, déclenchant une enquête internationale de plus de quatre ans. 🎯 Nature de la fraude Les fraudeurs opéraient via des plateformes d’investissement en ligne frauduleuses, promettant des profits élevés à court terme sur des cryptomonnaies, devises étrangères et actions. Le mécanisme reposait sur : ...

🗓️ Contexte Publié le 2 novembre 2026 sur KrebsOnSecurity, cet article relate une opération coordonnée menée par Google et plusieurs partenaires industriels contre le botnet XCPE, dont le nom est tiré d’un composant central du malware associé. 🎯 Nature de la menace Le fabricant chinois Videostrong Technology Co. a délibérément intégré un malware backdoor dans ses box TV Android, enrollant plus de 1,3 million d’appareils dans le botnet XCPE. Ce malware : ...

🔍 Contexte Publié le 2 novembre 2026 par le Google Threat Intelligence Group, cet article détaille le démantèlement du botnet XCPE, opéré par Videostrong Technology Co., un fabricant OEM/ODM Android basé en Chine. L’opération a été menée en collaboration avec la Police Nationale Japonaise, Lumen, HUMAN Security, Plume, Synthient et TrendAI. 🎯 Nature de la menace Videostrong a intentionnellement préinstallé une backdoor (x.cpe / com.oemservice) dans le firmware de plus de 1,3 million de décodeurs Android TV (set-top boxes), ainsi que d’autres appareils IoT (dispositifs de télésanté, machines à karaoké, affichage numérique). La backdoor opère au niveau de privilège android.uid.system et se réinstalle automatiquement depuis la partition /oem/ en cas de suppression. ...

🔍 Contexte Source : SafeDep (safedep.io), publié le 3 novembre 2026 par Kunal Singh. L’article documente une attaque de supply chain ciblant le dépôt GitHub antd-img-crop, un composant Ant Design utilisé pour le recadrage d’images avec environ 98 000 téléchargements npm hebdomadaires. 💥 Vecteur d’attaque initial Le 31 octobre 2026 à 15h12 UTC, un attaquant a effectué un force-push depuis le compte du mainteneur compromis pour injecter le commit malveillant 2aa8504. Ce commit est une reconstruction du commit légitime 4.30.0 (daté du 12 mars), conservant le même auteur, date et message, rendant la détection difficile. ...

🔍 Contexte Publié le 28 octobre 2026 par CloudSEK, cet article présente les résultats d’une investigation approfondie sur le botnet Doorway, découvert via deux répertoires ouverts identiques exposant environ 41 Go de données opérationnelles en octobre 2026. 🛠️ Moteur d’exploitation Le cœur de l’opération est doorway, un moteur écrit en Rust (package Cargo 0.1.0, édition 2021) comprenant : ~21 870 lignes de code source 59 modules d’exploitation couvrant caméras, routeurs, ONUs et services Java 34 paires de credentials par défaut Un mécanisme d’apprentissage de credentials persistant (credstore.rs) Deux modes de build : production et validation 🎯 Techniques d’attaque L’arsenal couvre quatre classes de techniques : ...