Malware

🎮 Contexte Publié le 3 novembre 2026 par Netcraft (source : netcraft.com), cet article de threat intelligence documente une campagne de fraude en ligne exploitant l’anticipation autour de la sortie de Grand Theft Auto VI (GTA VI), prévue le 19 novembre 2026. Netcraft a analysé des domaines thématiques GTA VI enregistrés entre le 1er juillet et le 27 octobre 2026. 🎯 Quatre catégories de leurres identifiées 1. Faux téléchargements usurpant l’identité de CyberLeek ...

🗓️ Contexte Source : BleepingComputer, publié le 21 octobre 2026. L’incident concerne Onamae Desktop Cloud, un service de VPS (Virtual Private Server) opéré par GMO Internet, l’un des plus grands registrars de noms de domaine au Japon, membre du groupe GMO Internet. 🔓 Nature de l’incident Un accès non autorisé par un tiers a été confirmé par la société le 20 octobre 2026. Des programmes malveillants ont été installés dans les environnements serveurs de certains clients. Le service Desktop Cloud by GMO est notamment utilisé pour le trading automatisé FX via MetaTrader 4 (MT4). ...

🗓️ Contexte Source : BleepingComputer, publié le 11 octobre 2026. L’incident concerne Daiichi Kosho, le plus grand fabricant de systèmes karaoké au Japon (521 salles, dont la chaîne Big Echo), qui sous-traite la gestion des données personnelles de ses clients à Nippon Columbia Group (NCG). 🦠 Incident Le 5 octobre, NCG a informé Daiichi Kosho de la découverte d’un malware sur l’ordinateur d’un employé. Le système affecté a été isolé le lendemain. Aucune exfiltration de données ni fuite confirmée n’a été établie à la date de publication. ...

🌐 Contexte Publié le 07 août 2026 par l’Office fédéral de la cybersécurité suisse (OFCS), cet avis signale une augmentation significative d’une technique d’attaque connue sous le nom de ClickFix, observée à l’échelle mondiale et en Suisse. 🎯 Nature de la menace Des sites web compromis affichent de faux CAPTCHA destinés à tromper les internautes. Ces faux CAPTCHA incitent les victimes à exécuter manuellement des commandes informatiques dommageables sur leur propre machine, conduisant à l’infection par des maliciels. ...

🔍 Contexte Cet article est publié le 9 septembre 2026 par Nozomi Networks Labs sur leur blog officiel. Il présente une analyse technique approfondie d’un nouveau malware IoT baptisé KATARU, découvert lors d’une compromission de honeypot. 🎯 Vecteur d’accès initial L’infection a été observée en août 2026 via un brute force de credentials Telnet depuis une adresse IP localisée au Vietnam. Après accès, l’acteur a utilisé des commandes BusyBox pour récupérer et exécuter un payload ARM nommé vlxx.arm (SHA1 : 13382c16e2401b07451577b46e634b8031ec254d98b876e5969 2b5fa22abc1d4). ...

📅 Source : Aikido Security (blog.aikido.dev), publié le 7 septembre 2026 par Charlie Eriksen. Contexte Le 19 mai 2026, une attaque de chaîne d’approvisionnement baptisée Shai-Hulud avait compromis des comptes mainteneurs npm pour publier 639 versions malveillantes de packages @antv en l’espace d’une heure. Le payload avait été rapidement analysé et fingerprinted par la communauté de sécurité npm. Réactivation après 111 jours Le 7 septembre 2026, quatre nouveaux packages npm ont été publiés par le même compte npm, portant le hash SHA256 identique (e37e3ddeeaaa9e0c4fdbcb829b4895a6521031c80053fc436625b61e6ee5b1a6) au payload original : ...

🗓️ Contexte Source : BleepingComputer, publié le 19 août 2026 (mise à jour le 20 août 2026). Sakura Internet, fournisseur japonais majeur de services cloud, hébergement web, VPS, data centers et calcul GPU, a divulgué une intrusion dans son système de gestion des ventes contenant des informations contractuelles et d’adhésion clients. 🔍 Déroulement de l’incident Date de l’intrusion : 9 août 2026 L’incident a été découvert lors de l’investigation d’une brèche distincte sur le service Sakura Rental Server La brèche secondaire (Rental Server) était moins grave : connexions non autorisées sur 583 comptes, accès aux systèmes clients et installation de malware sur les systèmes de Sakura L’investigation a révélé une exposition bien plus large : jusqu’à 1 360 563 comptes membres potentiellement compromis 💥 Impact Aucune exfiltration de données confirmée à ce stade Les mots de passe sont stockés sous forme hachée Le système compromis ne contient pas d’informations de carte bancaire Les identifiants abusés ont été invalidés et le malware supprimé Aucune perturbation opérationnelle ou de service signalée 🏛️ Contexte stratégique Sakura Internet est un fournisseur sélectionné pour le programme Government Cloud japonais, ce qui en fait une entité stratégique nationale réduisant la dépendance aux hyperscalers étrangers. ...

📰 Source : SafeDep (safedep.io) — Date : 10 août 2026 — Contexte : Analyse technique d’une campagne de supply chain malveillante ciblant l’écosystème npm via des forks de Baileys, une bibliothèque Node.js populaire pour WhatsApp Web. 🎯 Nature de la campagne Des acteurs indépendants ont publié des forks malveillants de Baileys sur npm, ciblant les développeurs qui construisent des bots WhatsApp. Ces packages exploitent la session WhatsApp authentifiée de l’installateur pour effectuer des actions non consenties. Il ne s’agit pas de vol de credentials statiques, mais d’abus de session active. ...

🗓️ Contexte Source : CBS News Sacramento, publié le 9 août 2026. L’incident concerne la ville de Suisun City, dans le nord de la Californie (comté de Solano). 🦠 Nature de l’incident Une attaque par malware a débuté vers 5h45 du matin le vendredi 8 août 2026, ciblant les infrastructures numériques municipales. L’attaque a provoqué des perturbations sur : Le routage des appels d’urgence 911 Les systèmes de dispatch police et pompiers D’autres systèmes critiques de la ville 🔒 Réponse et containment Face à la menace, les autorités ont procédé à la fermeture complète du réseau IT municipal afin de contenir la propagation et de préserver les preuves pour une enquête fédérale en cours. Les services de dispatch ont été redirigés vers le centre de dispatch du comté de Solano. ...

🔍 Contexte Publié le 17 juin 2026 par la Sophos Counter Threat Unit (CTU), ce rapport analyse les discussions et activités liées à l’intelligence artificielle (IA) observées sur des forums cybercriminels et canaux Telegram souterrains. L’analyse couvre des observations depuis janvier 2026. 🔑 Accès et partage de connaissances Les chercheurs CTU ont observé la vente de clés API pour des outils d’IA générative (ChatGPT, Claude, Grok) via des comptes partagés et des plateformes alternatives. Des personas comme CyberThreat et VOLTC proposent un accès mutualisé à ces outils. Un manque de connaissances est notable : les acteurs se tournent vers des canaux dédiés pour apprendre les bases, le jailbreaking et les techniques de prompt engineering. Depuis janvier 2026, des offres de recrutement de prompt engineers OpenAI ont été observées. ...