https://cyberveille.ch/tags/cython/ Recent content in Cython on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 31 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-31-void-dokkaebi-migre-invisibleferret-vers-des-binaires-cython-pour-contourner-les-detections/ Sun, 31 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-31-void-dokkaebi-migre-invisibleferret-vers-des-binaires-cython-pour-contourner-les-detections/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 mai 2026 par Kazuki Fujisawa (Trend Micro), cet article documente l&rsquo;évolution technique du malware <strong>InvisibleFerret</strong> utilisé par <strong>Void Dokkaebi</strong> (alias Famous Chollima), un groupe d&rsquo;intrusion aligné avec la Corée du Nord.</p> <h2 id="-acteur-et-cibles">🎯 Acteur et cibles</h2> <p><strong>Void Dokkaebi</strong> cible systématiquement les <strong>développeurs de logiciels</strong> détenant des credentials de wallets cryptomonnaies, des clés de signature, et des accès aux pipelines <strong>CI/CD</strong> et infrastructures de production. Le vecteur initial historique repose sur de <strong>fausses offres d&rsquo;emploi</strong> dans des entreprises crypto et IA, incitant les développeurs à cloner et exécuter des dépôts de code.</p>