des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Des comptes de mainteneurs compromis ont poussé des versions de crates malveillantes dont les build-scripts exécutaient du malware à la compilation, tandis que des paquets npm trojanisés livraient une backdoor Linux assistée par IA. Voici comment ces attaques fonctionnent et pourquoi les lockfiles comptent.
Le trojan bancaire Android ToxicPanda a été mis à jour avec 167 commandes à distance, du phishing par overlay pour 349 applications financières et une astuce de service VPN qui coupe les victimes de Google Play pendant qu’il agit.
Des chercheurs ont montré qu’un relais man-in-the-middle peut réécrire la date d’expiration qu’un terminal POS lit sur une carte Visa expirée, ressuscitant le plastique mort pour de vrais achats. Nous expliquons la mécanique, pourquoi la scène carding s’en est emparée et où l’attaque s’arrête.
Une adresse onion n’est pas un nom - c’est une clé publique. Un seul caractère faux vous pose sur le serveur d’un inconnu. Voici comment chercheurs et opérateurs disent de la vérifier.
Les faux bandeaux de saisie alimentent les exit scams et les kits de phishing. Dans les coulisses du canular AlphV, l’anatomie des pages de takedown clonées et les vérifications qui démasquent un raid mis en scène.
En 2015, le FBI a exploité le site dark web Playpen pendant 13 jours et démasqué plus de 1 000 visiteurs avec un exploit de navigateur. Voici comment le NIT fonctionnait.
Un parcours pratique de la vérification de signatures PGP : installer GnuPG, importer et contrôler les clés, vérifier les messages détachés et clearsignés - et éviter les erreurs de débutant courantes.
Les faux miroirs volent identifiants et dépôts parce qu’ils exploitent l’urgence, la confiance dans la marque et des listes de liens empoisonnées. Voici comment le truc fonctionne et quelles habitudes le battent.
Les pirates de presse-papiers guettent les adresses crypto copiées et les échangent en quelques millisecondes. Pourquoi jeter un œil aux premiers et derniers caractères ne suffit plus.
L’address poisoning sème des adresses sosies dans votre historique de transactions et attend un copier-coller distrait. Comment fonctionne l’arnaque, ce que les victimes ont perdu, et pourquoi les carnets d’adresses enregistrés gagnent.
Changez un seul caractère d’une adresse .onion et Tor vous connecte à un tout autre serveur. Nous passons en revue les campagnes sosies documentées et les habitudes de vérification qui tiennent.
Un cadenas sur un site .onion ne signifie pas la même chose que sur le clearnet. Nous examinons ce que TLS ajoute aux onion services, et ce que Tor fait déjà sans lui.
