https://cyberveille.ch/tags/pybroker-trojanis%C3%A9/ Recent content in Pybroker Trojanisé on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-kimsuky-leurres-lnk-multilingues-livrant-des-backdoors-persistants-via-github/ Thu, 29 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-29-kimsuky-leurres-lnk-multilingues-livrant-des-backdoors-persistants-via-github/ <h2 id="-contexte">🔍 Contexte</h2> <p>Analyse publiée par NextronSystems sur GitHub le 29 octobre 2026, basée sur des détections THOR sur VirusTotal entre début septembre et début octobre 2026. L&rsquo;auteur (MalGamy12) a identifié un cluster de neuf fichiers LNK malveillants attribués à <strong>APT-C-55 (Kimsuky)</strong>.</p> <h2 id="-ciblage-multilingue">🎯 Ciblage multilingue</h2> <p>Les leurres sont rédigés en <strong>coréen, japonais, vietnamien, allemand et anglais</strong>, thématisés autour de contrats, assurances, factures et documents financiers. Un leurre spécifique cible une <strong>plateforme d&rsquo;échange de cryptomonnaies (MEXC)</strong>, indiquant une expansion au-delà des cibles gouvernementales habituelles.</p>