🚨 Nouvelle campagne de phishing : Remcos RAT sans fichier en action ! 🚨
Des chercheurs en cybersécurité ont découvert une nouvelle variante sans fichier du malware Remcos RAT, utilisée dans une attaque sophistiquée.
L'attaque commence par un e-mail de phishing avec un fichier Excel malveillant qui exploite une vulnérabilité CVE-2017-0199 dans Microsoft Office pour télécharger et exécuter du code malveillant.
🔍 Ce malware permet aux attaquants de :
- Contrôler à distance les ordinateurs compromis
- Collecter des informations sensibles et exécuter des commandes à distance
- Capturer des vidéos, activer la caméra, désactiver les entrées clavier/souris, et plus encore
La particularité de cette variante : elle n'enregistre pas de fichier sur l'ordinateur de la victime. Tout est exécuté directement en mémoire, rendant la détection plus difficile.
👉 Une autre campagne a été découverte utilisant l'API DocuSign pour envoyer de fausses factures et tromper les utilisateurs avec des demandes de signature électronique, exploitant des comptes légitimes pour paraître authentiques.
Les attaques deviennent de plus en plus sophistiquées, et les entreprises doivent redoubler de vigilance face à ces menaces en constante évolution.
🔗 Source : The Hacker News
#Cybersécurité #Phishing #Malware #RemcosRAT #SécuritéInformatique #Menace #Hacking #CVE #InfoSec #CyberThreats #MaliciousActors
#News
