Patrick Steven Yaroche, 37 ans, est en prison pendant 20 ans pour fraude par fil et blanchiment d'argent après avoir admis avoir utilisé sa position dans une équipe d'enquête du FBI pour voler plus de 2,4 millions de dollars en crypto-monnaie pour couvrir ses dettes.
The Record
Les États-Unis travaillent à extrader trois suspects d'Europe dans une affaire impliquant plus de 100 millions de dollars de fraudes de la part des imitations du PDG.
The Record
Les pirates utilisent de fausses invitations d'événements OpenAI, SpaceX et Anthropic pour attirer les employés dans des attaques d'hameçonnage, en utilisant deux plates-formes d'hameçonnage différentes pour voler les identifiants de compte Microsoft et Google et des sessions d'authentification. [...]
BleepingComputer
Dans cette conversation vidéo, les rédacteurs de Dark Reading discutent de certaines nouvelles qu'ils n'ont pas eu l'occasion de couvrir, d'une simulation de phishing mal conçue à une attaque hackertiviste sur une agence du gouvernement américain.
Dark Reading
Les sanctions visent quatre personnes et 41 entreprises liées au Prince Group, une entreprise cambodgienne accusée d'avoir mené une opération d'escroquerie d'un milliard de dollars.
The Record
Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,
The Hacker News
Le nouveau service YubiID établit un lien entre la vérification d'identité et l'inscription et la récupération de titres de créance sur les plateformes d'identité existantes, ce qui comble une lacune importante en matière d'authentification. Plus: post-quantum YubiKey bêta.
Dark Reading
Les autorités ont saisi plus de 100 serveurs et arrêté sept personnes dans le cadre d'une répression contre un réseau de fraude couvrant plus de 50 pays.
Dark Reading
Le mardi, Binance a déclaré que le vol record de 6,43 milliards de dollars d'actifs provenant de la plus grande bourse de chiffre d'affaires au monde a été l'aboutissement d'une « campagne sophistiquée et multi-étapes » qui a impliqué l'utilisation d'une installation de Homebrew falsifiée et d'une attaque de génie social sur le thème du recrutement visant deux de ses ingénieurs. "Ce n'était pas une seule brèche isolée ou un simple incident d'hameçonnage,"
The Hacker News
Google a averti lundi que les acteurs de la menace détournent l'accès des entreprises aux modèles de grande langue (LLM) pour utiliser frauduleusement des ressources informatiques et des services d'IA coûteux. La tactique est appelée « LLMjacking », une forme de détournement de ressources adaptée à l'ère LLM, où un attaquant obtient une clé API par phishing, fuites de code source, environnements mal configurés ou code exposé côté client
The Hacker News
Google a déclaré aujourd'hui il a travaillé avec des partenaires de l'industrie pour démonter un botnet composé de plus de 1,3 million de boîtes de set-top TV Android qui expédient avec des logiciels malveillants qui loue secrètement la connexion Internet de l'utilisateur à des étrangers et conduit fraude publicitaire. Les experts impliqués dans la reprise disent que l'action risque de réduire l'accès du réseau à plus de 10 millions de personnes supplémentaires compromises
Krebs on Security
Certaines attaques cette semaine n'ont pas besoin d'un truc. Un appel de support faux, une extension de confiance, un lien partagé ou un appareil sans mot de passe. Des petites choses auxquelles les gens pensent à peine. Pourtant, chacun d'eux suffit pour causer de graves problèmes. Puis il y a eu les plus grands. Des milliards volés, des réseaux cachés d'appareils piratés, des logiciels empoisonnés et des attaquants trouvant de nouvelles façons de transformer des outils normaux contre
The Hacker News
Un botnet de plus de 1,3 million d'appareils Android, principalement des boîtes de décodeur TV, a perdu le contrôle de ses serveurs à la fin d'octobre dans une prise en charge menée par Google. Google dit qu'il est hautement confiant que le fabricant d'appareils Videostrong intentionnellement mettre une porte arrière dans les boîtes et l'accès vendu aux criminels. Ils ont utilisé les boîtes pour fraude publicitaire et de passer le trafic Internet des autres par la maison des propriétaires
The Hacker News
Une opération récente de répression pour démanteler les centres d'escroquerie nuisibles a été un grand succès. Un expert en renseignement de la menace nous fait découvrir ce qui s'est passé et pourquoi il veut plus de la même chose.
Dark Reading
Les courriels d'hameçonnage évidents avec de nombreux drapeaux rouges passent en quelque sorte au-delà de certains des produits leader de l'industrie de la passerelle de messagerie sécurisée (SEG).
Dark Reading
Le Royaume-Uni a imposé des sanctions économiques contre Cryptomus, une plateforme de cryptoméléonic cryptomonnaie que les experts disent être un moyen de paiement majeur pour les paiements liés aux ransomwares, aux stupéfiants, aux marchés des réseaux noirs, à la fraude et aux services de cybercriminalité qui aident la Russie à contourner les restrictions financières existantes.
Krebs on Security
