Acteur de vol de fret : persistance via RMM multiples et signing-as-a-service inconnu

Sun, 19 Apr 2026 00:00:00 +0000

🔍 Contexte

Publié le 14 avril 2026 par Proofpoint Threat Research, cet article présente les résultats d’une surveillance étendue (plus d’un mois) d’un acteur malveillant spécialisé dans le vol de fret et la fraude au transport, opérée dans un environnement leurre géré par Deception.pro à partir de fin février 2026.

🎯 Accès initial

Le 27 février 2026, après avoir compromis une plateforme de load board, l’acteur a livré un payload malveillant par email à des transporteurs. Le payload consistait en un fichier VBS qui :

Pulseway RMM on CyberVeille

Acteur de vol de fret : persistance via RMM multiples et signing-as-a-service inconnu

🔍 Contexte

🎯 Accès initial