Étiquette : ShadowPad
Les pirates informatiques d’APT41 utilisent ShadowPad et Cobalt Strike dans une cyberattaque contre un institut taïwanais
02 août 2024Ravie LakshmananCyberespionnage / Malware Un institut de recherche affilié au gouvernement taïwanais et spécialisé dans l’informatique et les technologies associées a été piraté par des acteurs de la…
Le groupe chinois Redfly a compromis le réseau critique d’une nation au cours de la campagne ShadowPad de 6 mois
12 septembre 2023THNSécurité des infrastructures critiques Un acteur menaçant appelé Mouche rouge a été lié à la compromission d’un réseau national situé dans un pays asiatique anonyme pendant six mois…
Des entités pakistanaises ciblées dans une attaque sophistiquée déployant le logiciel malveillant ShadowPad
18 juil. 2023THNLogiciels malveillants / cyberattaques Un acteur malveillant non identifié a compromis une application utilisée par plusieurs entités au Pakistan pour fournir ShadowPad, un successeur de la porte dérobée…
Des pirates chinois ciblant des entités diplomatiques sud-américaines avec ShadowPad
14 février 2023Ravie LakshmananRenseignements sur les cybermenaces Microsoft a attribué lundi à un acteur du cyberespionnage basé en Chine une série d’attaques visant des entités diplomatiques en Amérique du Sud.…
Des chercheurs exposent plus de 80 serveurs ShadowPad Malware C2
Pas moins de 85 serveurs de commande et de contrôle (C2) ont été découvert pris en charge par le malware ShadowPad depuis septembre 2021, avec une infrastructure détectée aussi récemment…
Les pirates APT ciblent les systèmes de contrôle industriels avec la porte dérobée ShadowPad
Des entités situées en Afghanistan, en Malaisie et au Pakistan sont dans le collimateur d’une campagne d’attaques qui cible les serveurs Microsoft Exchange non corrigés comme vecteur d’accès initial pour…