HazyBeacon : un malware exploite les AWS Lambda Function URLs comme relais C2 furtif

Sun, 07 Jun 2026 00:00:00 +0000

🔍 Contexte

Article publié le 2 juin 2026 par Qualys (blog Qualys Insights), rédigé par Aniket Harne, Senior Security Engineer Cloud. L’article analyse la campagne HazyBeacon (identifiant cluster : CL-STA-1020), initialement documentée par Palo Alto Networks Unit 42 en juillet 2025.

🎯 Acteur et cibles

HazyBeacon cible des réseaux gouvernementaux d’Asie du Sud-Est. L’infrastructure de commande et contrôle est déployée dans des comptes AWS appartenant à des tiers non liés (équipes de développement, petites organisations), dont les credentials IAM ont été compromis.

Cloud C2 on CyberVeille

HazyBeacon : un malware exploite les AWS Lambda Function URLs comme relais C2 furtif

🔍 Contexte

🎯 Acteur et cibles