https://cyberveille.ch/tags/jalapeno/ Recent content in Jalapeno on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-ecosysteme-malware-telegram-9-898-bots-c2-cartographies-via-virustotal-et-bot-api/ Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-ecosysteme-malware-telegram-9-898-bots-c2-cartographies-via-virustotal-et-bot-api/ <p>📰 <strong>Source</strong> : Ransom-ISAC (ransom-isac.org), publié le 27 juillet 2026. Article de recherche documentant une méthodologie complète de collecte et d&rsquo;analyse de renseignement sur les malwares utilisant l&rsquo;API Telegram comme infrastructure C2.</p> <h2 id="-contexte">🎯 Contexte</h2> <p>L&rsquo;<strong>API Telegram Bot</strong> est massivement exploitée par des auteurs de malwares comme canal d&rsquo;exfiltration et de commande/contrôle (C2). Le principe : un token bot et un <code>chat_id</code> embarqués dans le binaire permettent d&rsquo;envoyer les données volées directement dans un chat Telegram via <code>api.telegram.org</code>, sans infrastructure propre à gérer. Cette même exposition permet à un analyste de récupérer ces credentials et d&rsquo;interroger l&rsquo;API pour obtenir des renseignements sur l&rsquo;opérateur.</p>