https://cyberveille.ch/tags/majanito/ Recent content in Majanito on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 29 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-29-weedhack-maas-loaderclient-utilise-des-smart-contracts-ethereum-pour-son-infrastructure-c2/ Mon, 29 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-29-weedhack-maas-loaderclient-utilise-des-smart-contracts-ethereum-pour-son-infrastructure-c2/ <h2 id="-contexte">🎯 Contexte</h2> <p>Publié le 24 juin 2026 par la Darkatlas Squad sur darkatlas.io, cet article présente une analyse technique complète de <strong>LoaderClient</strong>, le payload de stage-1 de la campagne <strong>WeedHack</strong>, un service de Malware-as-a-Service (MaaS) ciblant les joueurs Minecraft depuis janvier 2026.</p> <h2 id="-origine-et-évolution-de-la-campagne">🧩 Origine et évolution de la campagne</h2> <p>WeedHack est issu d&rsquo;un stealer privé appelé <strong>Majanito</strong> (fin 2025), développé par un acteur utilisant le même pseudonyme. En début 2026, la base de code a été reprise et rebrandée en WeedHack, transformée en plateforme MaaS accessible sur le clearnet. Le namespace <code>dev.majanito</code> est préservé dans le code compilé du stage-2, confirmant la filiation. La campagne a enregistré <strong>plus de 116 000 compromissions uniques</strong> avec un rythme de 2 000 à 3 000 nouvelles infections par jour.</p>