https://cyberveille.ch/tags/hvnc-backdoor/ Recent content in HVNC Backdoor on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-csuite-operation-de-phishing-et-d-acces-distant-ciblant-les-organisations-us-et-ue/ Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-csuite-operation-de-phishing-et-d-acces-distant-ciblant-les-organisations-us-et-ue/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 sur le blog d&rsquo;ANY.RUN, cet article présente une analyse technique approfondie de <strong>CSuite</strong>, une opération de phishing et d&rsquo;accès distant active de <strong>février 2026 au 3 septembre 2026</strong>, ciblant principalement des organisations américaines (60% des victimes identifiées) et européennes.</p> <h2 id="-description-de-la-menace">🎯 Description de la menace</h2> <p><strong>CSuite</strong> est une opération structurée autour d&rsquo;un modèle fournisseur/affiliés : le fournisseur distribue l&rsquo;hébergement, les outils d&rsquo;accès distant et les domaines via des canaux de messagerie privés, chaque affilié gérant son propre endpoint d&rsquo;exfiltration.</p>