https://cyberveille.ch/tags/lanosethrip/ Recent content in LanoseThrip on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-faux-jeux-distribuent-amatera-stealer-via-renpy-loader-msbuild-et-etherhiding/ Tue, 21 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-21-faux-jeux-distribuent-amatera-stealer-via-renpy-loader-msbuild-et-etherhiding/ <h2 id="-contexte">🎯 Contexte</h2> <p>Source : Malwarebytes (Gabriele Orini), publié le 20 juillet 2026. L&rsquo;article présente une analyse technique détaillée de plusieurs campagnes malveillantes distribuant <strong>Amatera Stealer</strong> via de faux téléchargements de jeux, mods, cracks et logiciels.</p> <h2 id="-vecteur-dinfection-initial">🔗 Vecteur d&rsquo;infection initial</h2> <p>Les victimes téléchargent une archive contenant un fichier <strong>Setup.exe</strong> depuis :</p> <ul> <li>Des faux sites de téléchargement</li> <li>Des pages <strong>itch.io</strong> malveillantes</li> <li>Des services de partage de fichiers (Wormhole, GoFile, Google Drive, MEGA)</li> </ul> <p>Une fausse interface d&rsquo;installation est affichée pendant que le malware s&rsquo;exécute en arrière-plan.</p>