https://cyberveille.ch/tags/n-ten.dll/ Recent content in N-Ten.dll on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-cavern-manticore-un-framework-c2-modulaire-net-lie-a-l-iran-ciblant-israel/ Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-cavern-manticore-un-framework-c2-modulaire-net-lie-a-l-iran-ciblant-israel/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 6 juillet 2026 par Check Point Research (CPR), cet article présente une analyse technique approfondie de <strong>Cavern Manticore</strong>, un acteur de menace à nexus iranien suivi depuis début 2026. L&rsquo;acteur est lié au <strong>MOIS (Ministry of Intelligence and Security)</strong> iranien et présente des chevauchements techniques avec <strong>MuddyWater</strong> et <strong>Lyceum</strong> (sous-groupe d&rsquo;OilRig).</p> <h2 id="-victimologie-et-objectifs">🎯 Victimologie et objectifs</h2> <p>Cavern Manticore cible principalement des <strong>organisations israéliennes</strong>, avec un focus sur les secteurs <strong>gouvernemental et IT</strong>. L&rsquo;acteur exploite les chaînes de sous-traitance IT : il compromet d&rsquo;abord un fournisseur IT, puis pivote vers un second fournisseur avant d&rsquo;atteindre la cible finale. Des outils <strong>RMM (Remote Monitoring and Management)</strong> légitimes sont abusés pour le mouvement latéral et le déploiement de malwares.</p>