https://cyberveille.ch/tags/embedded_payload.dll/ Recent content in Embedded_payload.dll on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 27 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-27-crpx0-analyse-complete-d-un-ransomware-as-a-service-livre-via-clickfix/ Thu, 27 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-27-crpx0-analyse-complete-d-un-ransomware-as-a-service-livre-via-clickfix/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 27 août 2026 par la Ransom-ISAC Research Team (avec contributions de Rakesh Krishnan, Ellis Stannard, Eric Taylor, Nick Smart et Yashraj Solanki), cet article constitue une analyse technique approfondie de <strong>CRPx0</strong>, une opération <strong>ransomware-as-a-service (RaaS)</strong> active depuis juin 2026.</p> <h2 id="-vecteur-dinfection-et-killchain">🎯 Vecteur d&rsquo;infection et killchain</h2> <p>CRPx0 utilise la technique <strong>ClickFix</strong> : des pages HTML weaponisées imitant des mises à jour Windows/macOS ou des vérifications <strong>Google reCAPTCHA</strong> copient silencieusement une commande malveillante dans le presse-papiers avant que la victime ne voie les instructions. La victime est ensuite incitée à exécuter cette commande via Win+R (Windows) ou Terminal (macOS).</p>