Ni virus ni alerte : les pirates se servent de PowerShell, WMI ou PsExec déjà présents sur vos postes. Un cas vécu en Suisse, et les parades.

Today we are joined by Jean-Pierre Mouton, Senior Threat Intelligence Consultant at GuidePoint Security, discussing their work on "How Play Achieves Encryption." Play ransomware, also known as PlayCrypt, continues to target organizations across multiple sectors using a consistent double-extortion playbook that combines data theft with widespread encryption. A recent investigation details how the group gained access through a SonicWall VPN, moved laterally using tools such as Mimikatz and PsExec, exfiltrated sensitive data, and used the victim’s own SentinelOne uninstallation utility to disable endpoint protection. The findings highlight several behavioral indicators defenders can monitor, including tool staging through SYSVOL and SystemBC for command and control, event log clearing, and suspicious WinSCP activity. The research and executive brief can be found here: ⁠⁠⁠⁠How Play Achieves Encryption

Learn how Storm-2570 reuses RMM tools, Cloudflared, PsExec, and consistent TTPs across Qilin and DragonForce ransomware deployments

攻撃者がActive Directoryドメインコントローラーを標的にし、NTDS.dITデータベースに保存された認証情報を窃取するケースが増えています。 最近実施されたシミュレーションでは、脅威アクターがWindowsのネイティブ機能、リモート管理ツール、認証情報ダンプツールを組み合わせてActive Direct

Windows Latest found a registry workaround that stops Windows 11 from flattening your profile picture into static copies, letting animated GIFs and transparent PNGs display as-is. It requires editing locked AccountPicture keys as the SYSTEM account, not just as an administrator, using PsExec. The post Your Windows 11 profile picture can be an animated GIF, and it works in the Start menu and lock screen appeared first on Windows Latest

Ismael Valenzuela, Vice President of Labs, Threat Research and Intelligence at Arctic Wolf, sits down with Dave to discuss their work tracking Anubis. Arctic Wolf Labs details a series of 2026 Anubis ransomware intrusions, revealing affiliates using stolen VPN credentials and exploiting CitrixBleed 2 to gain initial access. Attackers then blended into legitimate IT activity by deploying RMM tools, using RDP and PsExec for lateral movement, stealing credentials, and establishing tunnels and proxies for persistence and exfiltration. The research highlights a repeatable attack chain defenders can disrupt before encryption, from suspicious remote access and unauthorized RMM deployment to credential theft, security-tool tampering, and ransomware execution. The research and executive brief can be found here: ⁠From CitrixBleed 2 to Cloudflared: The Tools and Techniques Behind Anubis Ransomware Attacks

Join Deep Instinct Security Researcher Eliran Nissan as he exposes a powerful new DCOM lateral movement attack that remotely writes custom payloads to create an embedded backdoor.

Dans ce tutoriel, nous allons apprendre à installer et utiliser PsExec pour exécuter des commandes et des programmes à distance sur des machines Windows.

C'est quoi PsExec ? Que peut-on faire avec PsExec ? Faut-il utiliser PsExec ou PowerShell ? Cet outil gratuit et mis à disposition sur le site de Microsoft est très puissant pour l'administration de machines Windows ! Dans cette première vidéo sur le sujet, je vous présente PsExec, vous explique comment l'installer et comment l'utiliser. Explications en français. ⭐ Sommaire 00:00 Introduction 01:12 Qu'est-ce que PsExec ? 03:09 PsExec ou PowerShell ? 05:58 Prérequis de PsExec 08:27 Télécharger et installer PsExec 10:34 Exemples d'utilisation de PsExec 18:06 Exécuter une commande PowerShell avec PsExec 20:22 Exécuter un script PowerShell avec PsExec 22:05 PsExec : récupérer une liste de cibles dans l'AD 24:50 Conclusion ⭐ Ressources : ➡️ PsExec : un outil incontournable pour les sysadmins 📌 - https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/ ➡️ Comment bloquer PsExec ? 📌 - https://www.it-connect.fr/comment-bloquer-psexec-voici-quelques-pistes/ Pense à t'abonner pour ne rien manquer : ⭐ https://www.youtube.com/c/It-connectFr/?sub_confirmation=1 ----- 📢🙍♂️ Auteur : Florian...

Dans ce tutoriel, nous allons apprendre à installer et utiliser PsExec pour exécuter des commandes et des programmes à distance sur des machines Windows.