https://cyberveille.ch/tags/hookedwing-phishing-kit/ Recent content in HookedWing Phishing Kit on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 17 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-17-operation-hookedwing-campagne-de-phishing-multi-secteurs-active-depuis-4-ans/ Sun, 17 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-17-operation-hookedwing-campagne-de-phishing-multi-secteurs-active-depuis-4-ans/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 mai 2026 par l&rsquo;équipe SOCRadar Threat Research, ce rapport constitue la <strong>première documentation publique</strong> d&rsquo;Operation HookedWing, une campagne de phishing active depuis 2022 et non attribuée à ce jour à un acteur connu.</p> <h2 id="-ciblage-et-victimologie">🎯 Ciblage et victimologie</h2> <p>La campagne a compromis <strong>plus de 2 500 victimes uniques</strong> réparties dans <strong>plus de 500 organisations</strong> à travers le monde. Les secteurs les plus touchés sont :</p> <ul> <li><strong>Aviation / Voyage</strong> (~28%)</li> <li><strong>Gouvernement / Administration publique</strong> (~16%)</li> <li><strong>Énergie / Pétrole</strong> (~12%)</li> <li>Logistique / Transport (~10%)</li> <li>Finance / Banque (~8%)</li> </ul> <p>Géographiquement, les victimes se concentrent en <strong>Afrique subsaharienne</strong> et <strong>Asie du Sud</strong> (Nigeria, Népal, Ouganda, Sri Lanka, Sénégal). Le ciblage suit les corridors aériens stratégiques reliant l&rsquo;Afrique, le Golfe Persique, l&rsquo;Asie du Sud et l&rsquo;Asie du Sud-Est.</p>