Exvicy : un framework MaaS ClickFix copiant ErrTraffic, découvert sur Exploit.IN

Tue, 22 Sep 2026 00:00:00 +0200

🔍 Contexte

Publié le 21 septembre 2026 par l’équipe TDR de Sekoia, cet article détaille la découverte et l’analyse technique d’Exvicy, un nouveau framework de distribution de malware de type ClickFix vendu en Malware-as-a-Service (MaaS) sur le forum cybercriminel russophone Exploit.IN.

🧵 Origine de la découverte

L’équipe TDR a identifié Exvicy à partir d’une capture d’écran du panneau d’administration partagée sur Exploit.IN par le threat actor @Exvicy. En pivotant sur une paire de nameservers Cloudflare visible dans cette capture (randy.ns.cloudflare.com / stevie.ns.cloudflare.com), les analystes ont identifié 5 domaines enregistrés depuis mi-mai 2026, puis localisé l’infrastructure active de l’opérateur.

@Exvicy on CyberVeille

Exvicy : un framework MaaS ClickFix copiant ErrTraffic, découvert sur Exploit.IN

🔍 Contexte

🧵 Origine de la découverte