https://cyberveille.ch/tags/paexec/ Recent content in PAExec on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-genielocker-le-ransomware-multiplateforme-du-groupe-toy-ghouls-cible-la-russie/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-genielocker-le-ransomware-multiplateforme-du-groupe-toy-ghouls-cible-la-russie/ <p>📅 <strong>Source</strong> : Securelist (Kaspersky), publié le 30 juillet 2026. Analyse technique approfondie du ransomware <strong>GenieLocker</strong>, attribué au groupe <strong>Toy Ghouls</strong> (alias Bearlyfy, Labubu, Laboo.boo), actif depuis <strong>mars 2026</strong> contre des organisations situées en <strong>Fédération de Russie</strong>.</p> <p>🎯 <strong>Contexte et attribution</strong> Toy Ghouls est un groupe à motivation financière qui s&rsquo;appuyait auparavant sur des ransomwares tiers (RedAlert, LockBit, Babuk). GenieLocker constitue leur premier outil de chiffrement développé en interne, réduisant leur dépendance aux logiciels tiers. Les secteurs principalement touchés sont : <strong>industrie manufacturière</strong>, construction, services financiers, commerce de détail et technologie.</p>