https://cyberveille.ch/tags/install.exe/ Recent content in Install.exe on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-ref8801-apex-accelerator-faux-accelerateur-web3-distribuant-malwares-et-packages-npm-malveillants/ Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-ref8801-apex-accelerator-faux-accelerateur-web3-distribuant-malwares-et-packages-npm-malveillants/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 12 octobre 2026 par Elastic Security Labs (auteurs : Jia Yu Chan et Daniel Stepanic), cet article présente une analyse technique approfondie de la campagne <strong>REF8801</strong>, attribuée à un groupe opérant sous le nom fictif <strong>Apex Accelerator</strong> / <strong>Apex Arena</strong>.</p> <h2 id="-présentation-de-lopération">🎭 Présentation de l&rsquo;opération</h2> <p>L&rsquo;opération se présente comme un accélérateur Web3 privé prétendant avoir plus de 200 projets en portefeuille et 124 millions de dollars levés. Elle cible des <strong>fondateurs de crypto-startups</strong> avec des offres de crédits IA gratuits (Claude, Gemini), des outils de codage, des audits de sécurité et des événements en présentiel (notamment TOKEN2049 à Singapour). Des faux avis et une présence publique soignée (site web, Luma, réseaux sociaux) sont utilisés pour paraître légitime.</p>