https://cyberveille.ch/tags/hmn_hook.dll/ Recent content in Hmn_hook.dll on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-avisloader-un-loader-windows-utilisant-tox-p2p-pour-resister-aux-takedowns-de-c2/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-avisloader-un-loader-windows-utilisant-tox-p2p-pour-resister-aux-takedowns-de-c2/ <p>📅 <strong>Source et contexte</strong> : Article publié le 23 septembre 2026 par Varonis Threat Labs (blog.varonis.com). Les chercheurs ont découvert AvisLoader sur un serveur de staging exposé, accompagné d&rsquo;un leurre ClickFix, d&rsquo;outils annexes et de son panneau de commande.</p> <p>🎯 <strong>Vecteur d&rsquo;infection</strong> : L&rsquo;attaque débute par un <strong>leurre ClickFix</strong> hébergé sur <strong>Cloudflare Workers</strong>, se faisant passer pour une demande de signature DocuSign. Une fausse boîte de dialogue « Manual verification » invite l&rsquo;utilisateur à coller une commande dans un terminal. Cette commande récupère et exécute du code depuis une adresse <strong>trycloudflare.com</strong> (Cloudflare Quick Tunnel), contournant le flux de téléchargement normal du navigateur.</p>