Themida

🔍 Contexte Publié en octobre 2026 sur GitHub (https://github.com/x86rc/unthemidator), cet article présente Unthemidator, un outil open source de dépaquetage et de suppression de protections runtime pour les binaires Windows protégés par Themida, WinLicense et Code Virtualizer. ⚙️ Fonctionnement Unthemidator opère de manière entièrement statique : il n’exécute pas le binaire cible, n’appelle aucune API et n’émet aucun syscall sur la machine hôte. Il prend en charge : Les formats EXE, DLL, SYS et autres binaires Windows Les architectures x86 (32-bit) et x86_64 / amd64 (64-bit) Les systèmes Windows et Unix 🛠️ Fonctionnalités principales Dépaquetage PE complet et reconstruction du PE (runnable et déboguable) Dépaquetage des ressources Décompression des machines virtuelles Déchiffrement des imports et restauration de l’IAT Identification de la version Themida / Code Virtualizer Localisation de tous les points d’entrée Themida/CV 📦 Versions supportées Themida v3.0 – v3.2.6.0 WinLicense v3.0 – v3.2.6.0 Code Virtualizer (VMs compressées) v3.0 – v3.2.6.0 Code Virtualizer v4.0 (expérimental) ⚠️ Limitations L’outil ne dévirtualise pas le code (pas de devirtualization ni de démutation). Il ne désobfusque pas le code protégé par machine virtuelle. ...

🎯 Contexte Analyse publiée le 20 juin 2026 par Cyber Press, basée sur des recherches d’ESET, Group-IB et PRODAFT, portant sur la suite EDR killer du groupe Gentlemen, un opérateur de ransomware-as-a-service (RaaS) apparu fin 2025 et classé parmi les cinq groupes ransomware les plus actifs au T1 2026. 👤 Acteurs et structure Le groupe a été fondé par un acteur connu sous le pseudonyme hastalamuerte, ancien affilié de Qilin, avec des liens documentés vers LockBit, Embargo, Medusa et BlackLock. Brian Krebs a publié des éléments d’identification réelle de cet acteur le 10 juin 2026. Le groupe propose à ses affiliés une part de revenus de 90%. ...

🔍 Contexte Publié le 24 mars 2026 par Acronis Threat Research Unit (TRU), cet article présente une analyse technique approfondie de campagnes de distribution du malware Vidar Stealer 2.0 via de faux outils de triche pour jeux vidéo, hébergés principalement sur GitHub et promus sur Reddit. 🎯 Vecteur d’infection et ciblage Les attaquants exploitent les communautés de joueurs cherchant des cheats gratuits (aimbots, wallhacks, etc.) sur Discord, Reddit et GitHub. Les victimes sont incitées à : ...