https://cyberveille.ch/tags/pterodo/ Recent content in Pterodo on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 04 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-04-campagne-multi-etapes-seo-poisoning-clickfix-et-infrastructure-serverless-pour-livrer-pterodo-et-amos/ Mon, 04 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-04-campagne-multi-etapes-seo-poisoning-clickfix-et-infrastructure-serverless-pour-livrer-pterodo-et-amos/ <h2 id="-contexte">🔍 Contexte</h2> <p>Analyse technique publiée le 1er mai 2026 par Ireneusz Tarnowski (DFIR &amp; CTI Expert) sur Medium. L&rsquo;article décrit une campagne active de distribution de malwares multi-étapes observée sur une période prolongée, avec une évolution des techniques au fil du temps.</p> <h2 id="-vecteur-initial--seo-poisoning-et-malvertising">🎯 Vecteur initial : SEO poisoning et malvertising</h2> <p>La campagne repose sur du <strong>SEO poisoning</strong> et du <strong>malvertising</strong> via des résultats sponsorisés dans les moteurs de recherche. Les victimes recherchant des outils populaires (&ldquo;Claude Code&rdquo;, &ldquo;NotebookLM download&rdquo;) sont redirigées vers des <strong>pages de phishing hébergées sur des plateformes SaaS légitimes</strong> :</p>