Edgecution : extension Edge malveillante exploitant Native Messaging pour déployer un backdoor Python

Fri, 26 Jun 2026 00:00:00 +0000

📰 Source : BleepingComputer, publié le 24 juin 2026, basé sur une analyse technique de Zscaler.

🎯 Contexte général Des chercheurs de Zscaler ont documenté une campagne d’attaque sophistiquée utilisant une extension malveillante pour Microsoft Edge, baptisée Edgecution, attribuée à un initial access broker (IAB) lié à l’opération ransomware Payouts Kings.

🔓 Vecteur d’accès initial L’attaque débute par une ingénierie sociale via Microsoft Teams : l’attaquant se fait passer pour du personnel IT et dirige les victimes vers une fausse page “Outlook Updates Management Console” imitant Microsoft. Cette page propose des boutons de téléchargement qui :

Edgecution : un broker d'accès initial déploie une extension Edge malveillante liée à Payouts King

Fri, 26 Jun 2026 00:00:00 +0000

🔍 Contexte

Publié le 23 juin 2026 par Zscaler ThreatLabz, cet article présente une analyse technique approfondie d’une campagne d’attaque attribuée à un initial access broker (IAB) affilié au groupe ransomware Payouts King.

🎯 Mécanisme d’attaque

La campagne repose sur deux vecteurs combinés :

Ingénierie sociale pour l’accès initial
Un mécanisme innovant de livraison de malware via une extension malveillante pour Microsoft Edge

L’extension abuse du protocole Chrome native messaging pour interagir avec des applications natives de l’hôte, contournant ainsi le sandbox du navigateur.

Edgecution on CyberVeille

Edgecution : extension Edge malveillante exploitant Native Messaging pour déployer un backdoor Python

Edgecution : un broker d'accès initial déploie une extension Edge malveillante liée à Payouts King

🔍 Contexte

🎯 Mécanisme d’attaque