Scheduled Tasks

🔍 Contexte Source : Huntress (blog.huntress.com), publié le 23 septembre 2026. L’analyse porte sur une attaque INC ransomware détectée fin août 2026 sur une organisation cliente, après l’installation de l’agent Huntress en réaction à un incident en cours. 🧩 Déroulement de l’attaque Les analystes Huntress n’ont pas pu déterminer le vecteur d’accès initial en raison du manque de télémétrie étendue et du délai écoulé avant l’installation de l’agent. Les éléments reconstitués incluent : ...

Le rapport mensuel de Red Canary sur le renseignement sur les menaces révèle des changements significatifs dans le paysage des menaces, avec un accent particulier sur les nouvelles menaces ciblant les systèmes Windows et macOS. Amber Albatross conserve sa position de menace principale, tandis que CleanUpLoader fait son entrée dans le top 10 par le biais de campagnes de malvertising visant le personnel informatique. Ce malware fonctionne en tant que DLL exécutée via rundll32.exe, établissant une persistance à travers des tâches planifiées qui s’exécutent toutes les 3 minutes. Il est distribué via des domaines typo-squattés imitant des sites de logiciels légitimes. ...