Selon Microsoft Threat Intelligence, deux packages npm malveillants — utils-terminal@3.2.1 et logger-active@3.2.1 — ont été découverts en train de distribuer un cheval de Troie d’accès à distance (RAT) conçu pour voler les identifiants des portefeuilles de cryptomonnaies, des clés API et d’autres données sensibles depuis les systèmes des développeurs. Les attaquants ontchem iné les informations volées via Hugging Face, une plateforme d’apprentissage automatique, afin d’échapper à la détection en

D’après Cryptopolitan, le groupe de piratage lié à la Corée du Nord Lazarus a déployé un nouveau cheval de Troie d’accès à distance sans fichier (RAT) appelé RemotePE le 26 mai pour attaquer des entreprises de cryptomonnaie et des banques. Le logiciel malveillant fonctionne entièrement en mémoire, ce qui rend la détection difficile pour les antivirus et outils médico-légaux classiques. Lazarus a volé environ 577 millions de dollars d’actifs crypto au cours des quatre premiers mois de 2026, soit

Les laboratoires Elastic Security ont révélé que des acteurs malveillants se sont fait passer pour des sociétés de capital-risque sur LinkedIn et Telegram afin de déployer un RAT Windows nommé PHANTOMPULSE, en utilisant des coffres de notes Obsidian pour mener des attaques, ce que Elastic Defend a réussi à bloquer.

PANews 13 février : le directeur de la sécurité de l'information de SlowMist, 23pds, a averti sur la plateforme X qu'une fausse campagne de recrutement appelée « graphalgo » exploite une attaque par cheval de Troie d'accès à distance (RAT) contre les développeurs de cryptomonnaies.