https://cyberveille.ch/tags/hyperviseur/ Recent content in Hyperviseur on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-akira-d-un-site-compromis-a-domain-admin-en-19-jours-via-clickfix-et-attributs-ad/ Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-akira-d-un-site-compromis-a-domain-admin-en-19-jours-via-clickfix-et-attributs-ad/ <p>📅 <strong>Source</strong> : Stoïk Labs (<a href="https://labs.stoik.io">https://labs.stoik.io</a>), publié le 14 octobre 2026. Rapport d&rsquo;incident post-mortem d&rsquo;une intrusion attribuée au groupe <strong>Akira</strong>, investigué par le <strong>Stoïk CERT</strong> chez un cabinet d&rsquo;ingénierie européen de taille intermédiaire.</p> <p>🎯 <strong>Vecteur initial</strong> L&rsquo;intrusion débute sur le poste de travail Windows d&rsquo;un ingénieur après la visite d&rsquo;un <strong>site de camp sportif compromis</strong>. Un <strong>prompt ClickFix</strong> incite l&rsquo;utilisateur à coller une commande dans la boîte de dialogue <strong>Exécuter (Windows Run)</strong>, déclenchant l&rsquo;infection initiale.</p>