https://cyberveille.ch/tags/phantomraven-operator-jpd/ Recent content in PhantomRaven Operator (JPD) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 16 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-16-phantomraven-un-infostealer-js-genere-par-llm-distribue-via-npm-pour-le-bug-bounty/ Wed, 16 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-16-phantomraven-un-infostealer-js-genere-par-llm-distribue-via-npm-pour-le-bug-bounty/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 15 septembre 2026 par CrowdStrike Counter Adversary Operations, cet article présente l&rsquo;analyse technique et le profil d&rsquo;un acteur de menace financièrement motivé ayant développé et distribué un <strong>infostealer JavaScript nommé PhantomRaven</strong> via la plateforme npm.</p> <h2 id="-profil-de-lacteur">🎭 Profil de l&rsquo;acteur</h2> <p>L&rsquo;acteur, actif depuis novembre 2022, se présente comme un <strong>bug bounty hunter</strong> et a collecté des primes auprès d&rsquo;au moins neuf entités dans les secteurs technologique, retail et hôtellerie via des plateformes comme <strong>Bugcrowd, Intigriti, YesWeHack, HackenProof et HackerOne</strong>. Il opère sous plusieurs pseudonymes npm incluant <code>jpdhellonpm1</code>, <code>jpd15</code>, <code>jpd12</code>, <code>jpd13</code>, <code>npmhell</code>, <code>npmpackagejpd</code>, <code>npmtestdharsh</code>, <code>jpdhackerone11</code>, <code>packagedharsh</code>. L&rsquo;adresse email <code>jpdtester01@gmail.com</code> lui est associée.</p>