https://cyberveille.ch/tags/lampion/ Recent content in Lampion on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-campagne-lampion-phishing-multistage-ciblant-les-utilisateurs-portugais-via-de-faux-documents-financiers/ Thu, 23 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-23-campagne-lampion-phishing-multistage-ciblant-les-utilisateurs-portugais-via-de-faux-documents-financiers/ <h2 id="-contexte">🔍 Contexte</h2> <p>L&rsquo;Acronis Threat Research Unit (TRU) a publié le 21 juillet 2026 une analyse technique détaillée d&rsquo;une campagne active du malware <strong>Lampion</strong>, ciblant principalement les utilisateurs portugais. Lampion est une famille de malware bancaire brésilien, dérivée de la lignée <strong>ChePro</strong>, documentée pour la première fois en décembre 2019.</p> <h2 id="-vecteur-initial--phishing-financier">🎣 Vecteur initial : phishing financier</h2> <p>Les attaquants diffusent des <strong>emails de phishing</strong> se faisant passer pour des communications financières ou administratives légitimes. Les leurres incluent de faux reçus de paiement (« comprovativo ») et abusent de la marque <strong>SAPO</strong>, portail internet portugais opéré par Altice Portugal. Les pièces jointes sont des <strong>archives ZIP</strong> contenant des fichiers HTML fortement obfusqués (~1,3 Mo), artificiellement gonflés pour contourner la détection statique.</p>