https://cyberveille.ch/tags/mkcert/ Recent content in Mkcert on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-lazarus-group-tradertraitor-cartographie-de-13-endpoints-c2-via-certificats-tls-partages/ Tue, 10 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-10-lazarus-group-tradertraitor-cartographie-de-13-endpoints-c2-via-certificats-tls-partages/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 novembre 2026 par Michael Koczwara (IntelOps) sur Substack (TLP:CLEAR), cet article présente une investigation technique de threat intelligence visant à cartographier l&rsquo;infrastructure C2 du groupe <strong>TraderTraitor</strong> (Lazarus Group / UNC4899), en partant de deux C2 <strong>ROOFDECK</strong> documentés par SentinelOne.</p> <h2 id="-méthode-de-pivot">🧩 Méthode de pivot</h2> <p>La recherche a débuté avec deux paires IP/domaine identifiées comme C2 ROOFDECK :</p> <ul> <li><code>85.137.56.245</code> — <code>grenight.com</code></li> <li><code>45.11.59.140</code> — <code>storage.hubpage.cloud</code></li> </ul> <p>Le pivot principal repose sur les <strong>métadonnées de certificats TLS générés avec mkcert</strong>, notamment :</p>