https://cyberveille.ch/tags/custom-os-specific-binary-unknown/ Recent content in Custom OS-Specific Binary (Unknown) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-attaque-ciblee-via-git-hook-malveillant-pour-executer-du-code-arbitraire-sur-un-developpeur/ Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-attaque-ciblee-via-git-hook-malveillant-pour-executer-du-code-arbitraire-sur-un-developpeur/ <h2 id="-contexte">🎯 Contexte</h2> <p>Article publié le 2 octobre 2026 sur le blog personnel de Frank Wiles, fondateur de REVSYS et membre du Django Steering Council. Il relate une tentative d&rsquo;attaque ciblée dont il a été la cible, vraisemblablement dans le but d&rsquo;accéder à ses comptes GitHub et aux accès clients de REVSYS.</p> <h2 id="-déroulement-de-lattaque">🕵️ Déroulement de l&rsquo;attaque</h2> <p>L&rsquo;attaque s&rsquo;est déroulée en plusieurs étapes :</p> <ul> <li><strong>Ingénierie sociale initiale</strong> : envoi d&rsquo;une demande de projet fictif dans le secteur EdTech, suffisamment crédible pour susciter l&rsquo;intérêt</li> <li><strong>Prétexte de réunion</strong> : proposition d&rsquo;un appel via Calendly et demande de signature d&rsquo;un NDA</li> <li><strong>Partage d&rsquo;un dossier Dropbox</strong> : contenant des fichiers Markdown décrivant un cahier des charges d&rsquo;application web</li> <li><strong>Vecteur malveillant</strong> : un <strong>dossier <code>.git</code> dissimulé</strong> dans le dossier Dropbox, contenant un <strong>hook <code>post-checkout</code> malveillant</strong></li> <li><strong>Instruction piège</strong> : la victime était invitée à « switcher sur la branche NDA » pour récupérer le document, ce qui aurait déclenché le hook</li> </ul> <h2 id="-mécanisme-technique">⚙️ Mécanisme technique</h2> <p>Le hook <code>post-checkout</code> contenait un script qui :</p>