https://cyberveille.ch/tags/loader-modulaire/ Recent content in Loader Modulaire on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-synkloader-analyse-d-un-loader-modulaire-multi-langages-distribue-via-phishing-teams/ Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-synkloader-analyse-d-un-loader-modulaire-multi-langages-distribue-via-phishing-teams/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 20 août 2026 par Marcus Hutchins sur le blog d&rsquo;Expel, cet article présente l&rsquo;analyse technique complète d&rsquo;une nouvelle famille de malware baptisée <strong>SynkLoader</strong>, découverte le 18 août 2026 lors d&rsquo;une investigation sur le réseau d&rsquo;un client ayant déclenché une alerte EDR sur une tâche planifiée.</p> <h2 id="-vecteur-dentrée-initial">🎯 Vecteur d&rsquo;entrée initial</h2> <p>L&rsquo;attaque débute par du <strong>phishing via Microsoft Teams</strong> : un attaquant se faisant passer pour un membre du helpdesk IT (via une adresse <code>@&lt;company&gt;.onmicrosoft.com</code>) convainc la victime de télécharger un <strong>installeur MSI</strong> nommé <code>PowershellCleaner</code> depuis un endpoint Azure Blob Storage (<code>https://filereserve.blob.core.windows.net/vgnghuyk/331/331.msi</code>).</p>