Des centaines d’applications Android malveillantes ont été téléchargées plus de 40 millions de fois sur Google Play entre juin 2024 et mai 2025, alerte ZScaler.
Lire cet article
PROMPTFLUX est malware codé en VBScript qui a une particularité : il se connecte à l’API de Google Gemini pour réécrire son code automatiquement.
Lire cet article
Le malware ClayRat, se fait passer pour des applications très populaires comme WhatsApp, TikTok et YouTube pour piéger les utilisateurs d’Android.
Lire cet article
Un nouveau malware WhatsApp surnommé SORVEPOTEL a été repéré. Sa particularité : l’infection implique Windows et il se propage à tous les contacts WhatsApp.
Lire cet article
APT28 s’appuie sur la porte dérobée NotDoor pour utiliser Microsoft Outlook afin d’exécuter des commandes et exfiltrer des données sur les PC infectés.
Lire cet article
L’IA Grok sur X (Twitter) est détournée par des pirates pour propager des liens malveillants, grâce à la technique Grokking. Voici à quoi ressemble ce piège.
Lire cet article
Un malware Android se fait passer pour un antivirus du FSB russe afin d’espionner et contrôler toutes les activités des smartphones infectés.
Lire cet article
Un nouveau logiciel malveillant nommé Koske s’attaque aux machines sous Linux ! Sa particularité ? Il se dissimule dans de banales images de pandas !
Lire cet article
Trois paquets malveillants dans l’AUR d’Arch Linux installaient le malware Chaos, un cheval de Troie offrant un accès distant à l’attaquant.
Lire cet article
Plus d’un million d’appareils, notamment des box Android, sont infectés par un logiciel malveillant surnommé BADBOX 2.0 : le FBI tire la sonnette d’alarme !
Lire cet article
Pour piéger les utilisateurs Android, Crocodilus utilise une nouvelle technique : créer de faux contacts pour usurper plus facilement l’identité d’une banque.
Lire cet article
Découvrez une ressource en ligne très utile pour apprendre, se former et s’entrainer à l’analyse et la détection de malware : MalwareBazaar.
Lire cet article
Nouvelle menace sur Microsoft 365 : de fausses applications OAuth usurpant Adobe et DocuSign ciblent les utilisateurs pour compromettre leur compte.
Lire cet article
Microsoft a mis hors ligne plusieurs dépôts GitHub utilisés dans une campagne de malvertising massive ayant infecté près d’un million de PC à travers le monde.
Lire cet article
Les pirates priorisent l’ingénierie sociale et le vishing à la place des malwares pour compromettre le réseau des entreprises, y compris grâce à l’IA.
Lire cet article