--- title: Parcourir les articles dans Recherche en sécurité description: Bénéficiez des dernières mises à jour de cybersécurité et des informations de cyberveille d'Acronis Research Unit. Découvrez les menaces émergentes les plus récentes et les stratégies de protection. canonical_url: https://www.acronis.com/fr/tru/categories/security-research/ locale: fr last_updated: 2026-10-11 --- * [Accueil](https://www.acronis.com/fr/tru/) * [Tous les articles](https://www.acronis.com/fr/tru/posts/) * Recherche en sécurité # Parcourir les articles dans Recherche en sécurité 24 mars 2026 ### [Spyware mobile : une campagne usurpe l’identité du système d’alerte Red Alert d’Israël](https://www.acronis.com/fr/tru/posts/mobile-spyware-campaign-impersonates-israels-red-alert-rocket-warning-system/) L'Acronis Threat Research Unit (TRU) a identifié une campagne ciblée distribuant une version infectée par un cheval de Troie de l'application Android d'alerte aux roquettes Red Alert aux utilisateurs israéliens, via des SMS imitant les communications officielles du Commandement du front intérieur. 16 janvier 2026 ### [ARINC MUSE, système mutualisé de Collins Aerospace, perturbe des vols dans toute l'Europe](https://www.acronis.com/fr/tru/posts/arincs-common-use-passenger-processing-system-muse-disruption-impacts-flights-across-europe/) Plusieurs grands aéroports européens, dont Heathrow, Bruxelles, Berlin et Dublin, ont signalé des perturbations affectant les systèmes d'enregistrement, d'embarquement et les bornes libre-service. Ces interruptions ont été causées par l’attaque qui a visé MUSE, la plateforme de traitement des passagers de Collins Aerospace, utilisée dans de nombreux aéroports internationaux. 29 décembre 2025 ### [Des sites pour adultes frauduleux déploient des infostealers via ClickFix et Windows Update](https://www.acronis.com/fr/tru/posts/fake-adult-websites-pop-realistic-windows-update-screen-to-deliver-stealers-via-clickfix/) Les chercheurs d'Acronis TRU ont découvert une campagne en cours qui exploite une combinaison inédite de techniques de détournement d'écran et de ClickFix, affichant une fausse mise à jour Windows en plein écran d'apparence réaliste, accompagnée du message « Mises à jour de sécurité Windows critiques », afin d'inciter les victimes à exécuter des commandes malveillantes. 23 décembre 2025 ### [Comment TamperedChef utilise des applis signées pour livrer des charges utiles furtives](https://www.acronis.com/fr/tru/posts/cooking-up-trouble-how-tamperedchef-uses-signed-apps-to-deliver-stealthy-payloads/) TRU a récemment observé une campagne mondiale visant des organisations de divers secteurs. Les pirates distribuent des logiciels apparemment légitimes, dotés de toutes les fonctionnalités et d'une signature de code valide, afin de tromper les utilisateurs finaux et de les inciter à les exécuter. 19 décembre 2025 ### [Makop ransomware : GuLoader et élévation de privilèges ciblant des entreprises indiennes](https://www.acronis.com/fr/tru/posts/makop-ransomware-guloader-and-privilege-escalation-in-attacks-against-indian-businesses/) Makop, une variante de ransomware dérivée de Phobos, continue d'exploiter les systèmes RDP vulnérables tout en ajoutant de nouveaux composants à sa panoplie d'outils traditionnels, tels que des exploits d'élévation de privilèges locaux et des logiciels malveillants de type chargeur. 25 novembre 2025 ### [Cartel DragonForce : Scattered Spider tisse sa toile](https://www.acronis.com/fr/tru/posts/the-dragonforce-cartel-scattered-spider-at-the-gate/) Acronis Threat Research Unit (TRU) a analysé DragonForce, un ransomware-as-a-service dérivé de Conti, actif depuis 2023, documentant son malware, son modèle d'affiliation et ses liens vers Scattered Spider. 02 octobre 2025 ### [La nouvelle campagne FileFix va au-delà du POC et exploite la stéganographie](https://www.acronis.com/fr/tru/posts/filefix-in-the-wild-new-filefix-campaign-goes-beyond-poc-and-leverages-steganography/) L'unité de recherche sur les menaces d'Acronis a découvert un exemple rare d'attaque FileFix, une nouvelle variante du désormais tristement célèbre vecteur d'attaque ClickFix. 10 septembre 2025 ### [Programmes ScreenConnect : des chevaux de Troie qui installent plusieurs RAT simultanément](https://www.acronis.com/fr/tru/posts/trojanized-screenconnect-installers-evolve-dropping-multiple-rats-on-a-single-machine/) Au cours des derniers mois, Acronis TRU (Threat Research Unit) a identifié plusieurs campagnes actives et en cours tirant parti des versions trojanisées de ConnectWise ScreenConnect pour obtenir un accès initial aux réseaux des victimes et compromettre les machines cibles. 04 août 2025 ### [Les MSP sont la cible privilégiée des ransomwares Akira et Lynx](https://www.acronis.com/fr/tru/posts/msps-a-top-target-for-akira-and-lynx-ransomware/) Acronis Threat Research Unit (TRU) a analysé des échantillons récents des familles de ransomwares Akira et Lynx pour connaître les derniers changements et ajustements mis en œuvre par les groupes. 29 juillet 2025 ### [Des gaming programmes sont de vol de données de joueurs déguisés en applications Electron](https://www.acronis.com/fr/tru/posts/threat-actors-go-gaming-electron-based-stealers-in-disguise/) L'Acronis Threat Research Unit (TRU) a découvert une nouvelle campagne de malware impliquant Leet Stealer, RMC Stealer (une version modifiée de Leet Stealer) et Sniffer Stealer. 15 juillet 2025 ### [Ransomware SafePay : la menace en plein essor qui cible les MSP](https://www.acronis.com/fr/tru/posts/safepay-ransomware-the-fast-rising-threat-targeting-msps/) Le groupe de ransomware SafePay a pris une ampleur discrète et agressive au premier trimestre 2025, frappant plus de 200 victimes dans le monde, y compris des MSP et des PME. 03 juillet 2025 ### [Shadow Vector cible la Colombie via l'élévation de privilèges et des SVG sur la justice](https://www.acronis.com/fr/tru/posts/shadow-vector-targets-colombian-users-via-privilege-escalation-and-court-themed-svg-decoys/) L'Acronis Threat Research Unit (TRU) a identifié une campagne de malware en cours nommée Shadow Vector qui cible activement les utilisateurs en Colombie via des fichiers SVG malveillants se faisant passer pour des notifications judiciaires urgentes. [1](https://www.acronis.com/fr/tru/categories/security-research/page/1/) [2](https://www.acronis.com/fr/tru/categories/security-research/page/2/)