https://cyberveille.ch/tags/remusstealer/ Recent content in RemusStealer on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 07 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-07-ecosysteme-de-distribution-de-malwares-via-tds-usurpation-d-identite-et-detournement-de-clics/ Sun, 07 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-07-ecosysteme-de-distribution-de-malwares-via-tds-usurpation-d-identite-et-detournement-de-clics/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 3 juin 2026 par Check Point Research (auteur : Alexey Bukhteyev), cet article présente une <strong>analyse technique approfondie</strong> d&rsquo;un écosystème de distribution de malwares à grande échelle, actif depuis au moins décembre 2025 et documenté avec des livraisons malveillantes confirmées dès janvier 2026.</p> <h2 id="-mécanisme-dusurpation-et-de-détournement-de-clics">🎭 Mécanisme d&rsquo;usurpation et de détournement de clics</h2> <p>L&rsquo;opération repose sur des <strong>sites web imitant des projets open-source et freeware populaires</strong> (Ghidra, dnSpy, ILSpy, grpcurl, MQTTExplorer, CrystalDiskMark, etc.), bien positionnés dans les résultats Google. Ces sites chargent un <strong>script JavaScript hébergé sur Amazon CloudFront</strong> qui intercepte le premier clic sur le bouton « Download » et le redirige vers un <strong>Traffic Distribution System (TDS)</strong>.</p>