https://cyberveille.ch/tags/e4del/ Recent content in E4del on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 25 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-25-ftp-banners-comme-dead-drop-resolvers-decouverte-des-rats-e4del-et-pinhole/ Tue, 25 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-25-ftp-banners-comme-dead-drop-resolvers-decouverte-des-rats-e4del-et-pinhole/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 21 août 2026 par le SOCRadar Threat Research Unit (STRU), cet article présente la découverte de l&rsquo;abus de <strong>bannières FTP comme Dead Drop Resolvers (DDRs)</strong>, une technique observée depuis début juillet 2026 et toujours active au moment de la publication. L&rsquo;investigation a conduit à l&rsquo;identification de deux RATs inédits : <strong>E4del</strong> et <strong>PINHOLE</strong>.</p> <h2 id="-technique-de-livraison--ftp-banner-comme-ddr">📡 Technique de livraison : FTP Banner comme DDR</h2> <p>Les acteurs malveillants intègrent des commandes malveillantes directement dans les <strong>bannières de réponse initiale du protocole FTP</strong> (port 21). Des fichiers <strong>LNK</strong> (probablement distribués par phishing) récupèrent ces commandes, qui déclenchent ensuite le téléchargement de charges utiles via WebDAV ou PowerShell. Des leurres en espagnol (ex. : « Voucher ») ont été identifiés. La technique a été détectée via des recherches FOFA sur le port 21.</p>