https://cyberveille.ch/tags/python-based-backdoor/ Recent content in Python-Based Backdoor on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-stac4749-appels-teams-frauduleux-de-2-minutes-menant-au-deploiement-du-ransomware-chaos/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-stac4749-appels-teams-frauduleux-de-2-minutes-menant-au-deploiement-du-ransomware-chaos/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : Cryptika (relayant CybersecurityNews.com), publiée le 30 juillet 2026. L&rsquo;analyse est basée sur un rapport de <strong>Sophos</strong> portant sur la campagne <strong>STAC4749</strong>, active entre <strong>février et juin 2026</strong> et ciblant des dizaines d&rsquo;organisations nord-américaines.</p> <h2 id="-mode-opératoire">🎯 Mode opératoire</h2> <p>Les opérateurs de STAC4749 initient le contact via <strong>Microsoft Teams</strong> (chats et appels vocaux), en se faisant passer pour du personnel helpdesk ou IT. Les appels frauduleux durent en moyenne <strong>deux à deux minutes et demie</strong>. Les comptes utilisés arborent des noms d&rsquo;employés crédibles et des domaines cloud à thématique IT pour paraître légitimes.</p>