https://cyberveille.ch/tags/go-reverse-tcp-proxy/ Recent content in Go Reverse TCP Proxy on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-clearfake-webdav-deploie-amatera-stealer-zigcryptostealer-et-netsupport-manager/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-clearfake-webdav-deploie-amatera-stealer-zigcryptostealer-et-netsupport-manager/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 8 septembre 2026 par Cisco Talos (blog.talosintelligence.com), cet article présente une analyse technique approfondie de deux chaînes d&rsquo;infection parallèles découvertes après l&rsquo;observation en avril 2026 d&rsquo;une exécution de DLL via WebDAV dans la télémétrie d&rsquo;une organisation gouvernementale ukrainienne.</p> <h2 id="-vecteur-initial-et-mécanisme-de-livraison">🎯 Vecteur initial et mécanisme de livraison</h2> <p>Les deux chaînes reposent sur un <strong>Cloudflare Worker malveillant</strong> injectant du JavaScript dans des sites compromis. Ce code interroge des <strong>contrats BNB Smart Chain</strong> (technique EtherHiding) pour récupérer du code JavaScript encodé, puis affiche une fausse vérification <strong>Google CAPTCHA (ClickFix)</strong> incitant la victime à exécuter une commande via la boîte de dialogue Windows Run. La commande ouvre un chemin <strong>WebDAV</strong> et exécute une DLL déguisée via <code>rundll32.exe</code> par ordinal #1.</p>