https://cyberveille.ch/tags/invoke-sharefinder/ Recent content in Invoke-ShareFinder on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 01 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-01-bumblebee-et-adaptixc2-utilises-pour-deployer-le-ransomware-akira-via-seo-poisoning/ Wed, 01 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-01-bumblebee-et-adaptixc2-utilises-pour-deployer-le-ransomware-akira-via-seo-poisoning/ <h2 id="-contexte">🔍 Contexte</h2> <p>Rapport d&rsquo;incident publié le 29 juin 2026 par The DFIR Report, basé sur deux intrusions survenues en juillet 2025, dont une analysée en partenariat avec <strong>Swisscom B2B CSIRT</strong>. L&rsquo;analyse couvre l&rsquo;intégralité de la chaîne d&rsquo;attaque, de l&rsquo;accès initial au déploiement du ransomware.</p> <h2 id="-accès-initial">🎯 Accès initial</h2> <p>L&rsquo;intrusion débute par une attaque de <strong>SEO poisoning sur Bing</strong>, ciblant des utilisateurs recherchant <strong>ManageEngine OpManager</strong>. Les victimes sont redirigées vers le domaine <code>opmanager[.]pro</code>, un clone du site légitime, puis vers <code>download-center[.]online</code> pour télécharger un <strong>installateur MSI trojanisé</strong>. Ce MSI dépose trois fichiers dans <code>%TEMP%\ApplicationInstallationFolder_11</code> :</p>