Sebdraven·Mar 31, 20233CX : une attaque par supplychainLe logiciel 3CX a subi une attaque par supplychain. Ce logiciel est utilisé par de nombreuses entreprises pour leur téléphonie. Il…
Sebdraven·Dec 30, 2022Petite review 2022, ce qui va passer en 2023 et surtout meilleurs voeux pour 2023Une année un peu folle
Sebdraven·Jan 31, 2022WhisperKill vs WhiteBlackCrypt: un petit soucis de fichiers…Fin de semaine dernière, le CERT UA publie un article détaillant que WhisperKill utilisé pour détruire les disques lors de l’attaque du…
Sebdraven·Jan 7, 2022La Threat Intel, c’est fini !Derrière ce titre un peu provocateur, c’est pour annoncer que je ne publierai plus d’article de CTI et ceux pour plusieurs raisons.
Sebdraven·Jun 9, 2021TA428 behind Operation Lagtime: the following of IceFog ?In Chinese APT, Russia was the playground of IceFog with other country like Kazaghstan, Tadjikistan or Mongolia.
Sebdraven·Mar 30, 2021RedEcho InfrastructureIn Februrary, Record Futur publishes an article about a campaign against the Indian Power Sector Amid Heightened Border Tensions by…
Sebdraven·Mar 23, 2021A .NET rat target MongoliaA new document royal road v7 installs a backdoor in .NET. a first executable is dropped \os03C2.tmp. This exe has many similarities with…A response icon1A response icon1
Sebdraven·Feb 8, 2021Babuk is distributed packeda new babuk ransomware was uploaded on Virustotal. bc4066c3b8d2bb4af593ced9905d1c9c78fff5b10ab8dbed7f45da913fb2d748