https://cyberveille.ch/tags/socket.io-rat/ Recent content in Socket.IO RAT on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-campagne-contagious-interview-malware-dprk-cache-dans-des-svg-via-steganographie/ Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-campagne-contagious-interview-malware-dprk-cache-dans-des-svg-via-steganographie/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 18 juillet 2026 par Elastic Security Labs (auteur : Daniel Stepanic), cet article documente une nouvelle campagne du groupe <strong>Contagious Interview</strong>, aligné DPRK, trackée sous la référence <strong>REF9403</strong>. La découverte est issue d&rsquo;une activité suspecte ciblant directement le workspace Slack communautaire d&rsquo;Elastic.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>Le 26 mai 2026, un utilisateur fictif nommé <strong>Maxwell</strong> a publié une fausse offre d&rsquo;emploi dans le canal <code>#jobs</code> du Slack d&rsquo;Elastic, proposant un défi de codage. Les victimes recevaient un <strong>dépôt trojanisé</strong> (projet e-commerce Next.js) à exécuter localement. Les dépôts identifiés incluent :</p>