https://cyberveille.ch/tags/revsocket/ Recent content in RevSocket on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-gogrpc-backdoor-campagne-de-vishing-via-microsoft-teams-ciblant-les-entreprises-depuis-janvier-2026/ Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-gogrpc-backdoor-campagne-de-vishing-via-microsoft-teams-ciblant-les-entreprises-depuis-janvier-2026/ <p>📅 <strong>Source et contexte</strong> : Publication de Zscaler ThreatLabz le 27 juillet 2026, documentant une campagne active depuis janvier 2026 attribuée à un acteur probablement courtier en accès initial (IAB) pour des groupes ransomware.</p> <p>🎯 <strong>Vecteur d&rsquo;accès initial</strong> : L&rsquo;acteur commence par un <strong>spam bombing</strong> de la boîte mail de la victime, puis contacte celle-ci via <strong>Microsoft Teams</strong> en se faisant passer pour du personnel IT/helpdesk. L&rsquo;objectif est de convaincre la victime d&rsquo;ouvrir une session <strong>Quick Assist</strong> (outil de support à distance Microsoft), permettant à l&rsquo;attaquant de prendre le contrôle du poste.</p>