https://cyberveille.ch/tags/loremipsumloader/ Recent content in LoremIpsumLoader on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-intrusion-rhysida-vice-spider-contre-l-administration-berlinoise-58-to-exfiltres/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-intrusion-rhysida-vice-spider-contre-l-administration-berlinoise-58-to-exfiltres/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Analyse publiée le 10 septembre 2026 sur flyingpenguin.com par Davi Ottenheimer, s&rsquo;appuyant sur le rapport Microsoft Threat Intelligence du 28 août 2026, l&rsquo;avis BSI BITS-B 2026-287419-1032 du 4 septembre 2026 (TLP:CLEAR, criticité 2/4), et la reconstruction du Tagesspiegel. L&rsquo;incident concerne le <strong>Landesnetz de Berlin</strong>, réseau des administrations du Land.</p> <h2 id="-vecteur-initial-et-chaîne-dattaque">🎯 Vecteur initial et chaîne d&rsquo;attaque</h2> <p>Un seul employé de l&rsquo;<strong>administration des transports de Berlin</strong> a cliqué sur un lien de phishing. Le leurre, nommé <strong>TerminalFix</strong>, hébergé sur <code>linked-log[.]com</code>, simulait une vérification Cloudflare Turnstile et écrivait du <strong>PowerShell dans le presse-papiers</strong>. L&rsquo;utilisateur était ensuite guidé pour ouvrir Windows Terminal (Win+X, I) et coller la commande (Ctrl+V, Entrée).</p>