https://cyberveille.ch/tags/hellobackdoor/ Recent content in HelloBackdoor on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-hellonet-abus-du-mecanisme-de-mise-a-jour-vipnet-pour-cibler-des-organisations-russes/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-hellonet-abus-du-mecanisme-de-mise-a-jour-vipnet-pour-cibler-des-organisations-russes/ <h2 id="-contexte">🎯 Contexte</h2> <p>Source : BleepingComputer, publié le 19 juillet 2026. Kaspersky a documenté une campagne active baptisée <strong>HelloNet</strong>, ciblant des organisations russes via l&rsquo;abus du mécanisme de mise à jour du logiciel <strong>ViPNet</strong>, suite de produits de sécurité réseau développée par InfoTeCS et certifiée pour usage gouvernemental en Russie.</p> <h2 id="-vecteur-dattaque">🔍 Vecteur d&rsquo;attaque</h2> <p>Les attaquants ont placé un fichier malveillant (<strong>wtsapi32.dll</strong>, nommé <strong>HelloInjector</strong>) dans le répertoire local du système de mise à jour ViPNet. Ce fichier est chargé latéralement (<em>DLL sideloading</em>) au démarrage du système via le processus légitime <strong>itcsrvup64.exe</strong>. HelloInjector injecte ensuite dans <strong>svchost.exe</strong> pour obtenir des privilèges élevés et assurer la persistance au redémarrage. Kaspersky ne précise pas le vecteur d&rsquo;accès initial ni ne confirme une compromission de l&rsquo;infrastructure de mise à jour ViPNet elle-même.</p>