#credential-theft
8 articles
Actualités8
Bitwarden CLI touché par une attaque de la chaîne d'approvisionnement via un npm malveillant
Des attaquants ont compromis le package npm officiel Bitwarden CLI avec un logiciel malveillant voleur de données d'identification qui pouvait se propager automatiquement à travers les environnements de développement.
Attaque de la chaîne d'approvisionnement NPM vole les identifiants des développeurs
Une attaque sophistiquée de la chaîne d'approvisionnement ciblant Node Package Manager compromet les comptes des développeurs et propage des paquets malveillants à travers l'écosystème.
Le malware AgingFly cible les secteurs gouvernementaux et de la santé
La nouvelle famille de logiciels malveillants AgingFly vole les données d'authentification des navigateurs Chromium et de WhatsApp, ciblant les gouvernements locaux et les hôpitaux dans le monde entier.
La plateforme VENOM PhaaS cible les identifiants des cadres dirigeants.
Les acteurs de la menace déploient la plateforme de phishing en tant que service VENOM pour voler les identifiants des cadres dans plusieurs industries grâce à des campagnes de social engineering sophistiquées.
UAT-10608 Des hackers ciblent les applications Next.js avec l'outil React2Shell
Le groupe de menace UAT-10608 exploite des applications Next.js vulnérables en utilisant l'automatisation React2Shell pour voler des identifiants et des secrets système.
Le malware DeepLoad utilise des tactiques ClickFix pour le vol d'identifiants.
Les cybercriminels déploient le chargeur de logiciels malveillants DeepLoad via des campagnes d'ingénierie sociale ClickFix, ciblant les identifiants des utilisateurs avec des techniques d'évasion assistées par l'IA.
Infinity Stealer cible macOS avec une charge utile basée sur Python
Le nouveau malware Infinity Stealer utilise Python et le compilateur Nuitka pour voler des identifiants sur les systèmes macOS grâce à des campagnes de social engineering sophistiquées.
Storm-2561 déploie de fausses applications VPN pour voler des identifiants
Le groupe de menace Storm-2561 distribue des clients VPN malveillants par manipulation des moteurs de recherche pour récolter les identifiants de connexion des utilisateurs.