https://cyberveille.ch/tags/python-stealer-mahoa.py/ Recent content in Python Stealer (Mahoa.py) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 25 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-25-faux-installateur-capcut-distribue-un-stealer-python-via-malvertising-et-exfiltre-via-telegram/ Tue, 25 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-25-faux-installateur-capcut-distribue-un-stealer-python-via-malvertising-et-exfiltre-via-telegram/ <h2 id="-contexte">🔍 Contexte</h2> <p>Article publié le 22 novembre 2023 par Varist (blog technique), issu d&rsquo;une investigation menée par un analyste ayant découvert un domaine malveillant lors de l&rsquo;analyse d&rsquo;un document suspect.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>Le malware se présente comme un <strong>faux installateur CapCut Pro</strong> (<code>Capcut Pro Setup.exe</code>), un outil de montage vidéo populaire auprès des créateurs TikTok. La distribution probable est le <strong>malvertising / SEO poisoning</strong>, technique déjà utilisée pour distribuer SolarMarker (Jupyter/Polazert/Yellow Cockatoo).</p>