https://cyberveille.ch/tags/revsocks/ Recent content in Revsocks on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-cl-unk-1211-campagne-ai-assistee-ciblant-les-infrastructures-linux-gouvernementales/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-cl-unk-1211-campagne-ai-assistee-ciblant-les-infrastructures-linux-gouvernementales/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 15 octobre 2026 par Unit 42 (Palo Alto Networks), ce rapport documente une campagne d&rsquo;intrusion baptisée <strong>CL-UNK-1211</strong>, active d&rsquo;octobre 2025 à avril 2026. L&rsquo;affiliation de ce cluster à un État-nation ou à la cybercriminalité n&rsquo;a pas encore été déterminée.</p> <h2 id="-cibles-et-objectifs">🎯 Cibles et objectifs</h2> <p>Les attaquants ont ciblé des <strong>entités gouvernementales et des infrastructures affiliées à des États</strong>, avec pour objectifs :</p> <ul> <li>L&rsquo;exfiltration de <strong>boîtes mail gouvernementales</strong> pour accéder à des comptes de réseaux sociaux (Facebook, Instagram, Twitter, TikTok, LinkedIn)</li> <li>Le dump complet de <strong>bases de données sensibles</strong></li> <li>Le maintien d&rsquo;un <strong>accès persistant</strong> à long terme</li> </ul> <h2 id="-utilisation-de-lia-pour-la-génération-de-payloads">🤖 Utilisation de l&rsquo;IA pour la génération de payloads</h2> <p>Les scripts malveillants contenaient des <strong>annotations conversationnelles et des commentaires de raisonnement étape par étape</strong>, caractéristiques d&rsquo;une génération par LLM ou d&rsquo;un agent IA automatisé. Les indicateurs incluent : en-têtes de section dans les scripts, usage intensif de <strong>commandes encodées en Base64</strong>, et transitions fluides entre PHP, JavaScript, Bash et Python.</p>