https://cyberveille.ch/tags/longlegs/ Recent content in Longlegs on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-warlock-ransomware-le-groupe-longlegs-cible-des-infrastructures-critiques-via-sharepoint/ Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-warlock-ransomware-le-groupe-longlegs-cible-des-infrastructures-critiques-via-sharepoint/ <h2 id="-contexte">🌐 Contexte</h2> <p>Symantec (Broadcom) publie le 1er octobre 2026 une analyse technique détaillée des activités récentes du groupe <strong>Longlegs</strong> (alias <strong>Storm-2603</strong>, anciennement associé aux clusters CL-CRI-1040, CamoFei et ChamelGang), un acteur à nexus chinois responsable du ransomware <strong>Warlock</strong>, apparu en juin 2025.</p> <h2 id="-ciblage">🎯 Ciblage</h2> <p>Au cours des deux derniers mois précédant la publication, Longlegs a compromis <strong>au moins quatre organisations</strong> dans des pays lusophones et hispanophones (Europe, Afrique, Amérique latine) :</p>