jeudi, octobre 1, 2026
22.2 C
Tunisie

ESET : « Hamster Kombat : Un terrain de jeu pour cybercriminels »

Le succès fulgurant de Hamster Kombat, un jeu Telegram reposant sur un simple mécanisme de clic, a rapidement attiré l’attention de cybercriminels. La promesse de gains en cryptomonnaies a rendu ce jeu particulièrement attractif, tant pour les joueurs que pour les malfaiteurs.

ESET, spécialiste en cybersécurité, a mené une enquête approfondie sur les menaces liées à Hamster Kombat. Les chercheurs ont découvert une variété de tactiques employées par les cybercriminels pour cibler les joueurs :

Android :
Applications malveillantes : Des applications Android déguisées en Hamster Kombat ont été conçues pour voler des informations sensibles, telles que les notifications et les SMS. Le logiciel espion Ratel, par exemple, permet aux attaquants de réaliser des transactions frauduleuses en utilisant les comptes bancaires des victimes.
Faux magasins d’applications : De faux magasins d’applications ont été créés pour inciter les utilisateurs à télécharger des versions infectées de Hamster Kombat. Ces applications contiennent souvent des publicités intrusives et peuvent installer d’autres logiciels malveillants.

Windows :
Outils d’automatisation malveillants : Des outils d’automatisation, présentés comme des aides précieuses pour optimiser les gains dans Hamster Kombat, cachent en réalité Lumma Stealer. Ce malware est spécialisé dans le vol de cryptomonnaies et d’autres données sensibles.

Le cas de Hamster Kombat illustre parfaitement comment les cybercriminels exploitent les tendances populaires pour mener à bien leurs attaques. Les joueurs doivent faire preuve de la plus grande prudence lorsqu’ils téléchargent des applications et des outils liés à ce jeu. Il est fortement recommandé de n’utiliser que des sources officielles et de vérifier l’authenticité de toute application avant de l’installer.

Articles Recents

Trafic internet automatisé : les bots dépassent les humains

Paiement via le protocole x402, refus de l'entraînement des modèles, profils d'application pour le pare-feu : Cloudflare équipe les sites pour un web où les agents IA forment un public à part entière.

Manus 2.0 : ce que change l’architecture Cascade face à Meta Muse

Manus lance Manus 2.0 et Cue, deux produits qui la placent face à Muse, l’agent IA de Meta, l’entreprise qui voulait l’acquérir pour 2 milliards de dollars avant que Pékin ne bloque l’opération.

Bedrock Managed Agents : OpenAI déploie ses agents IA entièrement sur AWS

Bedrock Managed Agents adapte l'API Agents d'OpenAI à AWS, avec AgentCore comme calcul par défaut, IAM, PrivateLink, chiffrement et CloudTrail. Objectif : sortir les agents du stade de prototype, sans que les données quittent AWS.

Galaxy Watch : ECG, tension, HRV et Heart Health Score, ce que valent les capteurs santé de Samsung

PPG, ECG et BIA dans un seul capteur, tension recalibrée tous les 28 jours, cinq signes vitaux la nuit : décryptage des fonctions cardiaques de la Galaxy Watch et de leurs limites.

MFA, chiffrement, hébergement agréé : ce que les nouvelles circulaires cyber tunisiennes changent pour les DSI

La circulaire n°5 et celle de la BCT dessinent un socle cyber précis : MFA sur les comptes à privilèges, chiffrement, hébergement agréé et audit annuel. Un référentiel utile, même hors périmètre.

Topics

Trafic internet automatisé : les bots dépassent les humains

Paiement via le protocole x402, refus de l'entraînement des modèles, profils d'application pour le pare-feu : Cloudflare équipe les sites pour un web où les agents IA forment un public à part entière.

Manus 2.0 : ce que change l’architecture Cascade face à Meta Muse

Manus lance Manus 2.0 et Cue, deux produits qui la placent face à Muse, l’agent IA de Meta, l’entreprise qui voulait l’acquérir pour 2 milliards de dollars avant que Pékin ne bloque l’opération.

Bedrock Managed Agents : OpenAI déploie ses agents IA entièrement sur AWS

Bedrock Managed Agents adapte l'API Agents d'OpenAI à AWS, avec AgentCore comme calcul par défaut, IAM, PrivateLink, chiffrement et CloudTrail. Objectif : sortir les agents du stade de prototype, sans que les données quittent AWS.

Galaxy Watch : ECG, tension, HRV et Heart Health Score, ce que valent les capteurs santé de Samsung

PPG, ECG et BIA dans un seul capteur, tension recalibrée tous les 28 jours, cinq signes vitaux la nuit : décryptage des fonctions cardiaques de la Galaxy Watch et de leurs limites.

MFA, chiffrement, hébergement agréé : ce que les nouvelles circulaires cyber tunisiennes changent pour les DSI

La circulaire n°5 et celle de la BCT dessinent un socle cyber précis : MFA sur les comptes à privilèges, chiffrement, hébergement agréé et audit annuel. Un référentiel utile, même hors périmètre.

Samsung zHBM : la mémoire empilée sur le processeur pour viser 1 000 tokens par seconde

Présentée à l’AI Infrastructure Summit de Santa Clara, la zHBM de Samsung empile la mémoire sur le processeur d’IA. Promesse : jusqu’à 8 fois plus de performances que la HBM5 et 1 000 tokens par seconde par utilisateur.

Google écope d’une amende de 403 M€ en Irlande pour l’exploitation de ses données de localisation

La DPC, principal régulateur de Google dans l'UE, lui inflige 403 M€ pour ses pratiques de suivi de la localisation entre mai 2018 et février 2020. Google doit se mettre en conformité sous six mois.

Galaxy Z Fold8 : le PDG de NVIDIA Jensen Huang dégaine le pliable Samsung sur scène

Le CEO de NVIDIA a répondu sur scène à un appel de la Maison Blanche avec son Galaxy Z Fold8, sans que les informations affichées ne soient visibles à l'écran. Retour sur l'évolution du pliable Samsung, devenu un outil de productivité pensé pour la fiabilité et la confidentialité.

Articles connexes

Catégories populaires