https://cyberveille.ch/tags/remus/ Recent content in Remus on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 13 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-13-goflateloader-un-loader-go-repandu-livrant-plusieurs-infostealers-via-overlay-pe-gonfle/ Sat, 13 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-13-goflateloader-un-loader-go-repandu-livrant-plusieurs-infostealers-via-overlay-pe-gonfle/ <p>📅 <strong>Source</strong> : Gen Digital Blog (gendigital.com), publié le 10 juin 2026, par Vojtěch Krejsa, Threat Researcher at Gen.</p> <h2 id="contexte">Contexte</h2> <p><strong>GoFlateLoader</strong> est un loader écrit en <strong>Go (Golang)</strong>, suivi activement par Gen Threat Labs depuis début avril 2026. Malgré une conception technique simple, il est largement distribué : plus de <strong>33 000 utilisateurs uniques</strong> ont été protégés depuis avril 2026, principalement au <strong>Brésil, Inde, Argentine, Mexique, Turquie et Espagne</strong>.</p> <h2 id="mécanisme-technique">Mécanisme technique</h2> <p>Le loader réalise un <strong>chargement manuel de PE en mémoire</strong> selon le flux suivant :</p>