Kenan

Les acteurs de la menace Kinsing exploitent activement une faille de sécurité critique dans les serveurs vulnérables Apache ActiveMQ pour infecter les systèmes Linux avec des mineurs de crypto-monnaie et des rootkits.

Une nouvelle variante du logiciel malveillant Agent Tesla a été observée, diffusée via un fichier leurre au format de compression ZPAQ, afin de collecter des données à partir de plusieurs clients de messagerie et de près de 40 navigateurs web.

La souche de ransomware connue sous le nom de Play est désormais proposée à d’autres acteurs de la menace « en tant que service », comme le révèlent de nouvelles preuves mises au jour par Adlumin.

des campagnes de piratage illégales ».

Le logiciel malveillant voleur connu sous le nom de LummaC2 (alias Lumma Stealer) dispose désormais d’une nouvelle technique anti-sandbox qui exploite le principe mathématique de la trigonométrie pour échapper à la détection et exfiltrer des informations précieuses des hôtes infectés.

Les campagnes de phishing diffusant des familles de logiciels malveillants telles que DarkGate et PikaBot suivent les mêmes tactiques que celles utilisées précédemment dans les attaques utilisant le cheval de Troie QakBot, aujourd’hui disparu.

L’utilisation de logiciels libres s’est accrue, tout comme la probabilité que des cyberacteurs malveillants insèrent des codes malveillants dans des projets légitimes dans le but de compromettre les utilisateurs qui téléchargent et installent ces projets », a déclaré la CISA.

La CISA a également déclaré que l’utilisation de logiciels libres s’est accrue.

Les acteurs de la menace utilisent des résultats de recherche manipulés et de fausses annonces Google pour tromper les utilisateurs qui cherchent à télécharger un logiciel légitime tel que WinSCP et à installer un logiciel malveillant à la place.

Des acteurs russes du cyberespionnage affiliés au Service fédéral de sécurité (FSB) ont été observés en train d’utiliser un ver à propagation USB appelé LitterDrifter dans des attaques visant des entités ukrainiennes.

Les acteurs de la menace à l’origine du ransomware 8Base s’appuient sur une variante du ransomware Phobos pour mener leurs attaques à motivation financière.

Les agences américaines de cybersécurité et de renseignement ont publié un avis commun concernant un groupe de cybercriminels connu sous le nom de Scattered Spider (araignée dispersée), qui utilise des tactiques d’hameçonnage sophistiquées pour infiltrer des cibles.

L’utilisation de logiciels libres s’est accrue, tout comme la probabilité que des cyberacteurs malveillants utilisent des logiciels libres pour mener des cyberopérations », a déclaré la CISA.

CISA.

En 2023, le cloud n’est pas seulement une technologie, c’est un champ de bataille. Zenbleed, les attaques Kubernetes et les APT sophistiquées ne sont que la partie émergée de l’iceberg dans la zone de guerre de la sécurité du cloud.