https://cyberveille.ch/tags/screenconnect-rogue/ Recent content in ScreenConnect (Rogue) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-phishing-bitb-screenconnect-rogues-deux-incidents-analyses-par-huntress-en-aout-2026/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-phishing-bitb-screenconnect-rogues-deux-incidents-analyses-par-huntress-en-aout-2026/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 9 septembre 2026 par Sarah Reddish sur le blog Huntress, cet article présente l&rsquo;analyse technique de deux incidents détectés par le SOC Huntress en août 2026. Les deux attaques partagent la même chaîne d&rsquo;infection et les mêmes leurres visuels.</p> <h2 id="-vecteur-initial-et-technique-bitb">🎣 Vecteur initial et technique BiTB</h2> <p>Les deux incidents débutent par un <strong>email de phishing</strong> (via Gmail pour l&rsquo;incident 1, via AT&amp;T Office@Hand/RingCentral pour l&rsquo;incident 2). Les victimes sont redirigées vers des pages contrôlées par l&rsquo;attaquant qui utilisent la technique <strong>Browser-in-the-Browser (BiTB)</strong> : une fausse fenêtre de navigateur est rendue dans le contenu de la page web (HTML/CSS/JavaScript), affichant un domaine Adobe légitime (<code>get.adobe.com</code>) dans une barre d&rsquo;adresse factice, contournant ainsi les réflexes de vérification des utilisateurs.</p>