https://cyberveille.ch/tags/omnistealer/ Recent content in Omnistealer on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 19 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-19-omnistealer-un-infostealer-exploite-la-blockchain-comme-infrastructure-c2-permanente/ Sun, 19 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-19-omnistealer-un-infostealer-exploite-la-blockchain-comme-infrastructure-c2-permanente/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : Malwarebytes (blog officiel), publié le 14 avril 2026. L&rsquo;article présente une analyse d&rsquo;un nouveau logiciel malveillant de type infostealer nommé <strong>Omnistealer</strong>, dont la particularité principale est l&rsquo;utilisation de <strong>blockchains publiques</strong> comme infrastructure de commande et contrôle (C2).</p> <h2 id="-technique-dhébergement-via-la-blockchain">🔗 Technique d&rsquo;hébergement via la blockchain</h2> <p>Contrairement aux infostealers classiques qui stockent leurs charges utiles sur des plateformes supprimables (GitHub, PyPI, npm, Google Docs, OneDrive), <strong>Omnistealer encode des fragments de code malveillant, du texte chiffré et des commandes codées directement dans des transactions blockchain</strong> sur :</p> https://cyberveille.ch/posts/2026-04-19-omnistealer-un-malware-nord-coreen-persistant-dans-la-blockchain-vole-300-000-credentials/ Sun, 19 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-19-omnistealer-un-malware-nord-coreen-persistant-dans-la-blockchain-vole-300-000-credentials/ <h2 id="-contexte">🗞️ Contexte</h2> <p>Article de presse spécialisée publié le 11 avril 2026 par PCMag, basé sur des informations exclusives fournies par les chercheurs de <strong>Ransom-ISAC</strong> et <strong>Crystal Intelligence</strong>. L&rsquo;enquête a débuté lorsque le vice-président ingénierie de Crystal Intelligence a reçu une fausse offre d&rsquo;emploi sur LinkedIn, révélant une campagne d&rsquo;attaque d&rsquo;envergure mondiale.</p> <h2 id="-description-de-lattaque">🎯 Description de l&rsquo;attaque</h2> <p>La chaîne d&rsquo;attaque repose sur plusieurs étapes :</p> <ul> <li><strong>Vecteur initial</strong> : fausses offres d&rsquo;emploi diffusées via LinkedIn, Upwork, Telegram et Discord, ciblant des développeurs freelance (notamment en Inde et en Asie du Sud)</li> <li><strong>Infection</strong> : les cibles sont invitées à exécuter du code depuis des <strong>dépôts GitHub infectés</strong></li> <li><strong>Infrastructure C2 blockchain</strong> : le code malveillant contacte les blockchains <strong>TRON</strong> ou <strong>Aptos</strong> pour récupérer un pointeur vers la <strong>Binance Smart Chain</strong>, qui héberge le payload final</li> <li><strong>Persistance</strong> : le malware est encodé dans des transactions blockchain, le rendant <strong>impossible à supprimer</strong> et de plus en plus difficile à tracer</li> </ul> <h2 id="-malware--omnistealer">🦠 Malware : Omnistealer</h2> <p>Le malware baptisé <strong>Omnistealer</strong> est compatible avec :</p>