#waterhydra — Public Fediverse posts

📢 DarkMe RAT : Water Hydra abandonne les zero-days pour le phishing par fichier .pif

Cet article documente deux incidents distincts détectés le 31 août 2026 impliquant le malware DarkMe, un RAT/espion écrit en Visual Basic 6 (VB6) précédemment attribué au groupe APT Water Hydra (alias EvilNum / Operation DarkCasino).

📖 cyberveille : https://cyberveille.ch/posts/2026-09-25-darkme-rat-water-hydra-abandonne-les-zero-days-pour-le-phishing-par-fichier-pif/
🌐 source : https://www.huntress.com/blog/darkme-rat-abandons-exploits
🟢 vérification factuelle haute
#DarkMe #WaterHydra #Cyberveille

📰 DarkMe RAT Abandons Zero-Days for Simpler Phishing Attacks

Water Hydra's DarkMe RAT campaign pivots from zero-days to simple phishing. New attacks use malicious .pif files, process hollowing, and COM hijacking for persistence to steal crypto wallets. #DarkMe #WaterHydra #Phishing #Malware #ThreatIntel

🔗 https://cyber.netsecops.io/articles/darkme-rat-campaign-shifts-from-zero-days-to-phishing/?utm_source=mastodon&utm_medium=social&utm_campaign=daily