Journée anti logiciels malveillants


106 articles

Logiciel malveillant

OceanLotus : mise à jour sur des logiciels malveillants visant macOS

OceanLotus : mise à jour sur des logiciels malveillants visant macOS

Logiciel malveillant

OceanLotus : mise à jour sur des logiciels malveillants visant macOS

Les dernières recherches d’ESET décrivent le fonctionnement interne d'un ajout récemment découvert à la boîte à outils OceanLotus pour cibler les utilisateurs de Mac.

Romain Dumont09 Apr 2019


Logiciel malveillant

Faux ou faux : Analyse des leurres OceanLotus

Faux ou faux : Analyse des leurres OceanLotus

Logiciel malveillant

Faux ou faux : Analyse des leurres OceanLotus

Les chercheurs d'ESET détaillent les dernières astuces et techniques qu'OceanLotus utilise pour déployer sa porte dérobée tout en restant sous le radar.

Romain Dumont21 Mar 2019


Logiciel malveillant

L'industrie du jeu toujours dans la mire d’attaquants en Asie

L'industrie du jeu toujours dans la mire d’attaquants en Asie

Logiciel malveillant

L'industrie du jeu toujours dans la mire d’attaquants en Asie

Les développeurs de jeux asiatiques sont à nouveau ciblés dans les attaques de la chaîne d’approvisionnement, via la distribution de logiciels malveillants dans les logiciels légitimement signés

Marc-Etienne M.Léveillé11 Mar 2019


Logiciel malveillant

DanaBot mis à jour avec une nouvelle communication C&C

DanaBot mis à jour avec une nouvelle communication C&C

Logiciel malveillant

DanaBot mis à jour avec une nouvelle communication C&C

Les chercheurs d'ESET ont découvert de nouvelles versions du cheval de Troie DanaBot, mises à jour pour inclure un protocole plus compliqué pour la communication C&C et de légères modifications de l'architecture et des ID des campagnes.

ESET Research07 Feb 2019


Logiciel malveillant

Un cheval de Troie sur Android vole des fonds Paypal, malgré le 2FA

Un cheval de Troie sur Android vole des fonds Paypal, malgré le 2FA

Logiciel malveillant

Un cheval de Troie sur Android vole des fonds Paypal, malgré le 2FA

Les chercheurs d'ESET ont découvert un nouveau cheval de Troie sur Android visant l'application officielle PayPal et capable de contourner l'authentification 2FA.

Lukas Stefanko12 Dec 2018


Logiciel malveillant

DanaBot évolue au-delà du cheval de Troie bancaire avec une nouvelle capacité d'envoi de courrier indésirable

DanaBot évolue au-delà du cheval de Troie bancaire avec une nouvelle capacité d'envoi de courrier indésirable

Logiciel malveillant

DanaBot évolue au-delà du cheval de Troie bancaire avec une nouvelle capacité d'envoi de courrier indésirable

Une recherche des experts d’ESET montre que les opérateurs de DanaBot ont élargi le champ d'application du logiciel malveillant et auraient peut-être coopéré avec un autre groupe criminel.

ESET Research07 Dec 2018


Logiciel malveillant

Le spécial Vendredi fou d’Emotet : Remplir les boîtes de réception avec des macros XML infectées

Le spécial Vendredi fou d’Emotet : Remplir les boîtes de réception avec des macros XML infectées

Logiciel malveillant

Le spécial Vendredi fou d’Emotet : Remplir les boîtes de réception avec des macros XML infectées

Emotet lance une nouvelle campagne massive de spam afin de profiter de l’ampleur du Black Friday – ou Vendredi fou.

Ondrej Kubovič23 Nov 2018


Logiciel malveillant

Sednit : Quoi de neuf avec Zebrocy?

Sednit : Quoi de neuf avec Zebrocy?

Logiciel malveillant

Sednit : Quoi de neuf avec Zebrocy?

En août 2018, les opérateurs de Sednit ont déployé deux nouvelles composantes de Zebrocy. Depuis, on observe une augmentation des déploiements de Zebrocy, avec des cibles en Asie centrale et dans les pays d'Europe centrale et orientale, dont des ambassades, des ministères des Affaires étrangères et des diplomates.

ESET Research22 Nov 2018


Logiciel malveillant

OceanLotus : Nouvelle attaque de points d'eau en Asie du Sud-Est

OceanLotus : Nouvelle attaque de points d'eau en Asie du Sud-Est

Logiciel malveillant

OceanLotus : Nouvelle attaque de points d'eau en Asie du Sud-Est

Les chercheurs d'ESET ont identifié 21 sites Web distincts qui ont été compromis, y compris certains sites gouvernementaux et médiatiques particulièrement dignes de mention.

Matthieu Faou21 Nov 2018