https://cyberveille.ch/tags/eagle-werewolf/ Recent content in Eagle Werewolf on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-armored-likho-campagne-busysnake-stealer-ciblant-gouvernements-et-secteur-electrique/ Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-armored-likho-campagne-busysnake-stealer-ciblant-gouvernements-et-secteur-electrique/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 3 juillet 2026 par Kaspersky sur Securelist, cet article présente une analyse technique approfondie d&rsquo;une campagne active attribuée avec un niveau de confiance moyen au groupe APT <strong>Armored Likho</strong> (également connu sous le nom <strong>Eagle Werewolf</strong>). La campagne cible principalement des <strong>agences gouvernementales</strong> et le <strong>secteur de l&rsquo;énergie électrique</strong> en Russie, au Kazakhstan et au Brésil.</p> <h2 id="-vecteur-dinfection-initial">🎯 Vecteur d&rsquo;infection initial</h2> <p>Le groupe utilise des <strong>emails de spear-phishing</strong> avec des thèmes liés à des notices gouvernementales ou des programmes sociaux. Les archives malveillantes (ZIP/RAR) contiennent soit :</p>