https://cyberveille.ch/tags/ciblage-acad%C3%A9mique/ Recent content in Ciblage Académique on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 29 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-29-faux-cv-etudiant-utilise-pour-deployer-snowlight-et-vshell-sur-des-postes-de-chercheurs/ Sat, 29 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-29-faux-cv-etudiant-utilise-pour-deployer-snowlight-et-vshell-sur-des-postes-de-chercheurs/ <h2 id="-contexte">🎯 Contexte</h2> <p>Source : Cyber Security News (relayé par Cryptika), publié le 28 août 2026. L&rsquo;analyste Himanshu Anand a documenté une campagne de spearphishing ciblant des chercheurs académiques via un faux dossier de candidature universitaire.</p> <h2 id="-vecteur-dinfection">📦 Vecteur d&rsquo;infection</h2> <p>L&rsquo;attaque repose sur une <strong>archive ZIP malveillante</strong> dont le nom en chinois se présente comme le CV d&rsquo;un certain <em>Zhang Yuguang</em>, présenté comme diplômé en ingénierie réseau du <strong>Beijing Institute of Technology</strong>. Le contenu du ZIP inclut un <strong>exécutable Windows</strong> dont le nom imite celui d&rsquo;un document, exploitant le comportement par défaut de Windows qui masque les extensions de fichiers connues.</p>