#cyberveille — Public Fediverse posts

📢 Ledger Donjon contourne le secure boot du RP2350 via injection de fautes laser

📰 Source : Hackaday — Article publié le 19 septembre 2026, relatant les travaux de recherche en sécurité matérielle de l'équipe Ledger Donjon.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-ledger-donjon-contourne-le-secure-boot-du-rp2350-via-injection-de-fautes-laser/
🌐 source : https://hackaday.com/2026/09/19/laser-your-way-into-debug-mode-on-the-rp2350/
🔴 vérification factuelle basse
#LedgerDonjon #RP2350 #Cyberveille

📢 Kimsuky / Operation GitPower : LLM locaux, AsyncRAT chiffré et C2 GitHub

Ce rapport de threat intelligence documente Operation GitPower, une campagne attribuée au groupe nord-coréen Kimsuky (opérant sous le Reconnaissance General Bureau). Il s'inscrit dans la continuité de la campagne FlowerPower (2023) et d'une campagne de 2024 déguisée en éditorial…

📖 cyberveille : https://cyberveille.ch/posts/2026-08-10-kimsuky-operation-gitpower-llm-locaux-asyncrat-chiffre-et-c2-github/
🌐 source : https://www.genians.co.kr/en/blog/threat_intelligence/kimsuky_ai_llm
🟡 vérification factuelle moyenne
#AsyncRAT #Kimsuky #Cyberveille

📢 Écosystème malware Telegram : 9 898 bots C2 cartographiés via VirusTotal et Bot API
📝 📰 **Source** : Ransom-ISAC (ransom-isac.org), publié le 27 juillet 2026.
📖 cyberveille : https://cyberveille.ch/posts/2026-07-29-ecosysteme-malware-telegram-9-898-bots-c2-cartographies-via-virustotal-et-bot-api/
🌐 source : https://ransom-isac.org/blog/the-telegram-malware-ecosystem/
#AgentTesla #AsyncRAT #Cyberveille

📢 Trois campagnes AiTM exposées via un serveur mal configuré : codemado, mail-argenta, saroula01
📝 ## 🔍 Contexte

Le 13 juillet 2026, l'équipe CTI de Lexfo publie une analyse approfondie issue de la découverte, fin avril 2026, d'un *...
📖 cyberveille : https://cyberveille.ch/posts/2026-07-17-trois-campagnes-aitm-exposees-via-un-serveur-mal-configure-codemado-mail-argenta-saroula01/
🌐 source : https://blog.lexfo.fr/opendir-to-phishing-operator.html
#AiTM #AsyncRAT #Cyberveille

📢 ClickFix : une méthodologie d'attaque industrialisée invisible aux EDR et antivirus
📝 ## 🔍 Contexte

Article de recherche publié le 16 juillet 2026 par Toni Dujmović, analyste chez ReversingLabs, basé sur une investigation réelle...
📖 cyberveille : https://cyberveille.ch/posts/2026-07-18-clickfix-une-methodologie-d-attaque-industrialisee-invisible-aux-edr-et-antivirus/
🌐 source : https://www.reversinglabs.com/blog/clickfix-attacks-your-trust
#AsyncRAT #ClickFix #Cyberveille

📢 Millenium RAT v4 : migration vers C++, MaaS à 50$/mois, 62 000 endpoints compromis
📝 ## 🔍 Contexte

Publié le 25 juin 2026 par Group-IB (blog officiel), cet article présente une analyse technique approfondie du **Millenium RAT version 4.***, un cheval d...
📖 cyberveille : https://cyberveille.ch/posts/2026-06-29-millenium-rat-v4-migration-vers-c-maas-a-50-mois-62-000-endpoints-compromis/
🌐 source : https://www.group-ib.com/blog/millenium-rat-maas/
#AsyncRAT #IOC #Cyberveille