https://cyberveille.ch/tags/bee-stealer/ Recent content in Bee Stealer on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bee-stealer-un-infostealer-windows-avec-profilage-ia-des-victimes-ciblant-codex-et-claude/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bee-stealer-un-infostealer-windows-avec-profilage-ia-des-victimes-ciblant-codex-et-claude/ <p>🗓️ <strong>Source</strong> : Blackfog, publié le 7 septembre 2026</p> <p>🔍 <strong>Contexte</strong> Blackfog a identifié et analysé un nouvel infostealer Windows baptisé <strong>Bee Stealer</strong>, distribué sur des réseaux cybercriminels sous forme de <strong>Malware-as-a-Service (MaaS)</strong>. La version analysée est la <strong>2.1</strong>.</p> <p>🤖 <strong>Fonctionnalité de profilage IA</strong> Bee Stealer v2.1 introduit une fonctionnalité appelée <strong>&ldquo;AI PC profile&rdquo;</strong> : un réseau de neurones analyse les logs volés et génère deux fichiers de profil victimes — <strong>ProfileEn.txt</strong> (anglais) et <strong>ProfileRu.txt</strong> (russe). Le profil couvre l&rsquo;identité probable, l&rsquo;activité et les services fréquemment utilisés de la victime. Ce traitement s&rsquo;effectue <strong>après exfiltration des logs</strong> vers l&rsquo;infrastructure attaquante, et non dans le payload Windows. Il s&rsquo;agit d&rsquo;un outil de <strong>triage</strong> permettant aux opérateurs d&rsquo;identifier rapidement les victimes à haute valeur avant expiration des sessions.</p>