https://cyberveille.ch/tags/001k-bot/ Recent content in 001K Bot on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-silent-ransom-group-analyse-des-fichiers-internes-fuites-revelant-une-operation-hybride-crimino-espionnage/ Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-silent-ransom-group-analyse-des-fichiers-internes-fuites-revelant-une-operation-hybride-crimino-espionnage/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 26 octobre 2026, Ransom-ISAC publie une analyse collaborative de quatre fichiers internes du groupe <strong>Silent Ransom Group</strong> (alias SRG, Luna Moth), fuités le 3 octobre 2026 sur un site Tor et relayés via X (ex-Twitter) par l&rsquo;utilisateur @DonaldHame0q. Les fichiers comprennent un export de chat Rocket.Chat (5 692 messages, 36 salles), une liste de cibles navales, un modèle de faux CV et un script de vishing.</p> <h2 id="-attribution-et-structure-du-groupe">🎭 Attribution et structure du groupe</h2> <p>L&rsquo;opération est attribuée avec <strong>confiance Probable</strong> à la lignée Luna Moth/SRG/Sleepless Threat, caractérisée par le callback phishing (vishing) comme vecteur d&rsquo;accès initial et l&rsquo;extorsion de cabinets juridiques américains sans chiffrement. Le groupe est <strong>russophone</strong>, opère sur le fuseau UTC+3 (Moscou) pour les opérateurs principaux, et compte <strong>7 opérateurs humains + 1 bot</strong> actifs entre août 2025 et septembre 2026.</p>