https://cyberveille.ch/tags/dwagent/ Recent content in DWAgent on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 08 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-08-muddywater-utilise-chaos-ransomware-comme-faux-drapeau-pour-de-l-espionnage-etatique/ Fri, 08 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-08-muddywater-utilise-chaos-ransomware-comme-faux-drapeau-pour-de-l-espionnage-etatique/ <h2 id="-contexte">🌐 Contexte</h2> <p>Source : Rapid7 Blog, publié le 6 mai 2026. L&rsquo;article présente une analyse forensique d&rsquo;une intrusion détectée début 2026, initialement identifiée comme une attaque <strong>Chaos ransomware-as-a-service (RaaS)</strong>, mais réévaluée comme une <strong>opération étatique sous faux drapeau</strong>.</p> <h2 id="-attribution-et-faux-drapeau">🎭 Attribution et faux drapeau</h2> <p>L&rsquo;analyse forensique attribue l&rsquo;activité avec <strong>confiance modérée</strong> à <strong>MuddyWater (Seedworm)</strong>, un groupe APT iranien affilié au <strong>Ministry of Intelligence and Security (MOIS)</strong>. Les artefacts techniques ayant conduit à cette attribution incluent :</p>