https://cyberveille.ch/tags/cve-2019-0708/ Recent content in CVE-2019-0708 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-blacknet-00-infrastructure-destruction-squad-ransomware-scanner-firebase-et-outil-ics-analyses/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-blacknet-00-infrastructure-destruction-squad-ransomware-scanner-firebase-et-outil-ics-analyses/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 19 août 2026 par Ransom-ISAC en collaboration avec Barricade Cyber Solutions et Crystal Intelligence, ce rapport analyse en profondeur le cluster <strong>Infrastructure Destruction Squad / BLACKNET-00</strong>, un acteur à faible maturité technique mais à forte activité promotionnelle, opérant via Telegram et plusieurs forums criminels.</p> <h2 id="-acteur-et-personas">🎭 Acteur et personas</h2> <p>Deux opérateurs visibles sont identifiés : <strong>@blacknetransom</strong> (se présentant comme chinois, fan de Billie Eilish) et <strong>@xonsee666</strong> (présenté comme son frère). Le groupe opère sous plusieurs alias : <em>BLACKNET</em>, <em>BLACKNET-CORPORATE</em>, <em>Infrastructure Destruction Squad</em>. Des comptes de continuité (@zzzzzzzzkss, @ayeowetee) et un identifiant TOX ont été publiés en prévision de suppressions de comptes.</p>