https://cyberveille.ch/tags/ssh-tunnel/ Recent content in SSH Tunnel on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-apt28-infiltre-un-chantier-naval-otan-via-le-backdoor-hookedge-et-un-tunnel-ssh/ Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-apt28-infiltre-un-chantier-naval-otan-via-le-backdoor-hookedge-et-un-tunnel-ssh/ <h2 id="-contexte">🕵️ Contexte</h2> <p>Rapport publié le 21 octobre 2026 par Cryptika (source originale : CyberSecurityNews.com), basé sur une analyse de la Threat Hunter Team de Symantec. L&rsquo;article documente une campagne d&rsquo;espionnage cyber attribuée à <strong>APT28</strong> (alias Fancy Bear, Forest Blizzard, Swallowtail selon Symantec) ciblant des organisations de défense dans deux pays membres de l&rsquo;OTAN non nommés.</p> <h2 id="-cibles-identifiées">🎯 Cibles identifiées</h2> <ul> <li>Un <strong>chantier naval militaire</strong> dans un premier pays OTAN</li> <li>Une <strong>agence de forces de l&rsquo;ordre</strong> dans un second pays OTAN</li> <li>Un <strong>fabricant de moteurs d&rsquo;avions militaires</strong> dans ce même second pays OTAN</li> </ul> <h2 id="-vecteur-daccès-initial">🔓 Vecteur d&rsquo;accès initial</h2> <p>L&rsquo;intrusion au sein du chantier naval a débuté le <strong>24 juillet 2026</strong> par l&rsquo;ouverture d&rsquo;un <strong>document Word malveillant</strong> depuis le cache de pièces jointes Outlook. Une <strong>macro cachée</strong> a écrit plusieurs fichiers dans le profil utilisateur et déclenché la chaîne d&rsquo;infection.</p>