https://cyberveille.ch/tags/install.pyc/ Recent content in Install.pyc on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-campagne-clickfix-abuse-le-runtime-deno-pour-deployer-un-infostealer-python/ Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-campagne-clickfix-abuse-le-runtime-deno-pour-deployer-un-infostealer-python/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le Sophos Counter Threat Unit (CTU) a publié le 11 août 2026 une analyse technique d&rsquo;une campagne observée en juin 2026, dans laquelle des acteurs malveillants ont exploité le runtime JavaScript <strong>Deno</strong> comme mécanisme d&rsquo;exécution central dans une chaîne d&rsquo;intrusion pilotée par <strong>ClickFix</strong>.</p> <h2 id="-vecteur-initial-et-chaîne-dattaque">🎯 Vecteur initial et chaîne d&rsquo;attaque</h2> <p>Les 3 et 4 juin 2026, des <strong>sites WordPress compromis</strong> ont servi des leurres à thème Cloudflare via la technique <strong>ClickFix</strong> : un script JavaScript malveillant injecté dans les pages principales invitait les utilisateurs à exécuter une commande <strong>PowerShell</strong> via le terminal Windows. La commande était délivrée par le presse-papiers.</p>