https://cyberveille.ch/tags/grixba/ Recent content in Grixba on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 13 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-13-grixba-analyse-technique-approfondie-de-l-outil-d-information-du-groupe-play-ransomware/ Sat, 13 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-13-grixba-analyse-technique-approfondie-de-l-outil-d-information-du-groupe-play-ransomware/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 8 juin 2026 sur The Raven File, cet article constitue une <strong>analyse technique approfondie</strong> de Grixba, l&rsquo;outil de reconnaissance interne développé par le <strong>groupe Play Ransomware</strong> (actif depuis 2022, 1200+ victimes). L&rsquo;analyse couvre quatre échantillons compilés entre septembre 2022 et novembre 2024, soit une période de 26 mois.</p> <h2 id="-présentation-de-grixba">🎯 Présentation de Grixba</h2> <p><strong>Grixba</strong> est un <strong>infostealer/scanner réseau personnalisé</strong> développé en <strong>.NET</strong> avec <strong>Costura</strong> pour l&rsquo;intégration des dépendances. Il est utilisé en phase de pré-chiffrement pour cartographier l&rsquo;environnement cible :</p>