Edgecution : extension Edge malveillante exploitant Native Messaging pour déployer un backdoor Python

Fri, 26 Jun 2026 00:00:00 +0000

📰 Source : BleepingComputer, publié le 24 juin 2026, basé sur une analyse technique de Zscaler.

🎯 Contexte général Des chercheurs de Zscaler ont documenté une campagne d’attaque sophistiquée utilisant une extension malveillante pour Microsoft Edge, baptisée Edgecution, attribuée à un initial access broker (IAB) lié à l’opération ransomware Payouts Kings.

🔓 Vecteur d’accès initial L’attaque débute par une ingénierie sociale via Microsoft Teams : l’attaquant se fait passer pour du personnel IT et dirige les victimes vers une fausse page “Outlook Updates Management Console” imitant Microsoft. Cette page propose des boutons de téléchargement qui :

Python-Backdoor on CyberVeille

Edgecution : extension Edge malveillante exploitant Native Messaging pour déployer un backdoor Python