https://cyberveille.ch/tags/pollcat/ Recent content in PollCat on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-mirage-kitten-cible-l-aviation-et-la-fintech-au-moyen-orient-et-en-afrique-avec-noderabbit-et-pollcat/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-mirage-kitten-cible-l-aviation-et-la-fintech-au-moyen-orient-et-en-afrique-avec-noderabbit-et-pollcat/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 1er septembre 2026 par Kaspersky (Securelist), cet article de recherche documente la découverte de deux nouvelles familles de malwares attribuées à <strong>Mirage Kitten</strong> (également connu sous les noms UNC1549, Smoke Sandstorm, Nimbus Manticore), un groupe APT ciblant historiquement le Moyen-Orient et l&rsquo;Afrique.</p> <h2 id="-vecteur-daccès-initial">🎯 Vecteur d&rsquo;accès initial</h2> <p>La campagne repose sur une technique de <strong>faux recruteur</strong> (recruiter persona) sur LinkedIn et d&rsquo;autres plateformes d&rsquo;emploi. Les cibles reçoivent un lien vers une <strong>archive de défi de codage trojanisée</strong> hébergée sur Amazon S3, présentée comme une évaluation technique pour un poste d&rsquo;ingénieur. L&rsquo;archive contient un projet Node.js légitime (TaskFlow ou RankChallenge-react) dont un fichier source a été modifié pour importer un <strong>package npm malveillant</strong> (<code>colorized_terminal</code> ou <code>pretty-log</code>, version 2.1.0) bundlé directement dans le répertoire <code>node_modules</code>.</p>