https://cyberveille.ch/tags/cloud-worm/ Recent content in Cloud-Worm on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 08 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-08-pcpjack-un-ver-cloud-vole-des-identifiants-a-grande-echelle-et-evince-teampcp/ Fri, 08 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-08-pcpjack-un-ver-cloud-vole-des-identifiants-a-grande-echelle-et-evince-teampcp/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 mai 2026 par SentinelLABS (Alex Delamotte), cet article présente l&rsquo;analyse technique complète de <strong>PCPJack</strong>, un framework de vol d&rsquo;identifiants cloud découvert le 28 avril 2026 via une règle de chasse VirusTotal orientée Kubernetes.</p> <h2 id="-description-de-la-menace">🎯 Description de la menace</h2> <p><strong>PCPJack</strong> est un framework modulaire en Python conçu pour se propager en ver sur l&rsquo;infrastructure cloud exposée. Sa première action distinctive est d&rsquo;<strong>évincer et supprimer les artefacts associés au groupe TeamPCP</strong> (PCPCat), avant d&rsquo;installer ses propres outils. L&rsquo;acteur derrière PCPJack est potentiellement un ancien opérateur de TeamPCP ou quelqu&rsquo;un de très familier avec leurs outils.</p>