https://cyberveille.ch/tags/psychedelic-stealer/ Recent content in Psychedelic Stealer on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-psychedelic-stealer-faux-captcha-cloudflare-ciblant-l-ukraine-via-clickfix/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-psychedelic-stealer-faux-captcha-cloudflare-ciblant-l-ukraine-via-clickfix/ <h2 id="-contexte">🔍 Contexte</h2> <p>Arctic Wolf Labs a publié le 24 septembre 2026 une analyse technique détaillée d&rsquo;une campagne en cours ciblant principalement des utilisateurs ukrainiens via des sites web légitimes compromis.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>Les attaquants ont <strong>injecté des iframes malveillants</strong> dans plusieurs sites d&rsquo;entreprises ukrainiennes légitimes (clinique capillaire, fabricant de maquettes, libraire, établissement psychologique, revendeur d&rsquo;outils, revendeur automobile). L&rsquo;iframe charge une <strong>fausse page de vérification Cloudflare en langue ukrainienne</strong>, imitant un CAPTCHA authentique.</p>