https://cyberveille.ch/tags/general-boss/ Recent content in General Boss on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bigbear-2-0-campagne-phaas-evilginx2-ciblant-microsoft-365-dans-40-pays/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bigbear-2-0-campagne-phaas-evilginx2-ciblant-microsoft-365-dans-40-pays/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 septembre 2026 par CloudSEK (source : cloudsek.com), cet article présente les résultats d&rsquo;une investigation menée par l&rsquo;équipe TRIAD ayant obtenu un accès administrateur au panneau de contrôle de la campagne <strong>BigBear 2.0</strong>, une opération de <strong>phishing-as-a-service (PhaaS)</strong> basée sur le framework <strong>Evilginx2</strong>.</p> <h2 id="-description-de-la-campagne">🎯 Description de la campagne</h2> <p><strong>BigBear 2.0</strong> est une plateforme PhaaS multi-utilisateurs opérée sous l&rsquo;alias <strong>&ldquo;General Boss&rdquo;</strong>, ciblant exclusivement <strong>Microsoft 365 / Azure AD (Entra ID)</strong> via la technique <strong>Adversary-in-the-Middle (AiTM)</strong>. La campagne a été active depuis au moins juin 2026 et était toujours en cours au moment de la publication.</p>