https://cyberveille.ch/tags/insolent-werewolf/ Recent content in Insolent Werewolf on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-insolent-hyena-reclassifie-en-insolent-werewolf-espionnage-confirme-avec-nightstrike-rat/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-insolent-hyena-reclassifie-en-insolent-werewolf-espionnage-confirme-avec-nightstrike-rat/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 31 octobre 2026 par BI.ZONE, cet article présente une réévaluation majeure du cluster de menace <strong>Insolent Hyena</strong>, précédemment classifié comme hacktiviste, désormais reclassifié en <strong>Insolent Werewolf</strong> (orientation cyber-espionnage) suite à de nouvelles découvertes lors d&rsquo;une surveillance continue.</p> <h2 id="-reclassification-du-groupe">🎯 Reclassification du groupe</h2> <p>La reclassification repose sur plusieurs indicateurs :</p> <ul> <li><strong>Absence d&rsquo;intention destructrice</strong> : aucun ransomware ni wiper observé</li> <li><strong>Arsenal orienté espionnage</strong> : RATs (CapDoor, NightWire, NightStrike), frameworks post-exploitation (AdaptixC2, Havoc, Cobalt Strike)</li> <li><strong>Accès initial ciblé</strong> : spearphishing de type ClickFix, achat d&rsquo;accès à d&rsquo;autres clusters d&rsquo;espionnage, déploiement de NetSupport Manager</li> <li><strong>Ciblage stratégique</strong> : secteur gouvernemental, organisations industrielles et instituts de recherche liés au complexe militaro-industriel</li> <li><strong>Absence de revendications publiques</strong></li> </ul> <h2 id="-nightstrike--nouveau-rat-découvert">🦠 NightStrike — Nouveau RAT découvert</h2> <p><strong>NightStrike</strong> est un RAT écrit en <strong>C++</strong>, vraisemblablement développé par l&rsquo;auteur de NightWire. Ses capacités incluent :</p>