19 décembre 2025
Makop ransomware : GuLoader et élévation de privilèges ciblant des entreprises indiennes
Makop, une variante de ransomware dérivée de Phobos, continue d'exploiter les systèmes RDP vulnérables tout en ajoutant de nouveaux composants à sa panoplie d'outils traditionnels, tels que des exploits d'élévation de privilèges locaux et des logiciels malveillants de type chargeur.
10 septembre 2025
Programmes ScreenConnect : des chevaux de Troie qui installent plusieurs RAT simultanément
Au cours des derniers mois, Acronis TRU (Threat Research Unit) a identifié plusieurs campagnes actives et en cours tirant parti des versions trojanisées de ConnectWise ScreenConnect pour obtenir un accès initial aux réseaux des victimes et compromettre les machines cibles.