https://cyberveille.ch/tags/dolphin-x/ Recent content in Dolphin X on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 27 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-27-dolphin-x-un-stealer-windows-ciblant-300-apps-avec-un-profileur-ia-integre/ Mon, 27 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-27-dolphin-x-un-stealer-windows-ciblant-300-apps-avec-un-profileur-ia-integre/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 juillet 2026 par Varonis Threat Labs, cet article présente l&rsquo;analyse technique de <strong>Dolphin X</strong>, un nouveau malware de type <strong>stealer et remote access trojan (RAT)</strong> pour Windows, découvert sur un forum cybercriminel. Le vendeur opère sous l&rsquo;alias <strong>« Kontraktnik »</strong>.</p> <h2 id="-capacités-de-collecte">🎯 Capacités de collecte</h2> <p>Dolphin X revendique la capacité de cibler <strong>plus de 300 applications</strong> réparties en dix catégories :</p> <ul> <li><strong>9 navigateurs</strong> (Chromium et Gecko) avec déchiffrement DPAPI</li> <li><strong>Plus de 100 extensions de portefeuilles crypto</strong> et <strong>65 portefeuilles desktop</strong></li> <li><strong>10 gestionnaires de mots de passe</strong></li> <li><strong>30 outils CLI cloud</strong> (tokens cloud, pipelines CI/CD)</li> <li><strong>Fichiers .env</strong>, <strong>clés SSH</strong>, et autres credentials DevOps</li> </ul> <p>Toutes les données collectées sont regroupées dans <strong>une seule archive</strong>, permettant un accès potentiel à des environnements de production entiers depuis une seule infection.</p>