https://cyberveille.ch/tags/rat-vb6/ Recent content in RAT VB6 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-darkme-rat-water-hydra-abandonne-les-zero-days-pour-le-phishing-par-fichier-pif/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-darkme-rat-water-hydra-abandonne-les-zero-days-pour-le-phishing-par-fichier-pif/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 par Huntress (James Northey et Andrew Brandt), cet article documente deux incidents distincts détectés le 31 août 2026 impliquant le malware <strong>DarkMe</strong>, un RAT/espion écrit en <strong>Visual Basic 6 (VB6)</strong> précédemment attribué au groupe APT <strong>Water Hydra</strong> (alias EvilNum / Operation DarkCasino).</p> <h2 id="-changement-de-vecteur-daccès-initial">🎯 Changement de vecteur d&rsquo;accès initial</h2> <p>Contrairement aux campagnes de 2023-2024 qui exploitaient deux zero-days (<strong>CVE-2023-38831</strong> WinRAR et <strong>CVE-2024-21412</strong> Windows Defender SmartScreen), cette nouvelle campagne repose exclusivement sur l&rsquo;<strong>ingénierie sociale</strong> :</p>