https://cyberveille.ch/tags/clocktail/ Recent content in ClockTail on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-clocktail-un-kit-clickfix-avec-fausse-verification-cloudflare-deploye-sur-245-hotes/ Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-clocktail-un-kit-clickfix-avec-fausse-verification-cloudflare-deploye-sur-245-hotes/ <p>🔍 <strong>Contexte</strong> : Analyse publiée le 3 novembre 2026 par Kirk (Ohey) sur le kit ClickFix baptisé <strong>ClockTail</strong>, actif du 28 juillet au 3 novembre 2026 sur 245 hôtes (176 noms de domaine et 69 adresses IP).</p> <p>⚙️ <strong>Fonctionnement</strong> : ClockTail est une page HTML sauvegardée de Google Merchant Center (&ldquo;Promote Your Business with Merchant Center&rdquo;), enregistrée depuis le compte Gmail <strong><a href="mailto:jovevkystaxsilverv@gmail.com">jovevkystaxsilverv@gmail.com</a></strong>. Une <strong>fausse vérification Cloudflare</strong> est injectée en fin de page. Lorsqu&rsquo;un visiteur clique, la page demande au serveur un fichier de commande via un placeholder JavaScript <code>{{WINR}}</code> jamais remplacé. Le serveur retourne la page HTML elle-même (317 256 octets), qui est copiée dans le presse-papiers à la place d&rsquo;une commande malveillante.</p>