https://cyberveille.ch/tags/stringfog/ Recent content in StringFog on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 16 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-16-rathat-malware-android-pilote-par-ia-ciblant-les-identifiants-bancaires/ Wed, 16 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-16-rathat-malware-android-pilote-par-ia-ciblant-les-identifiants-bancaires/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 16 septembre 2026 par Zimperium zLabs (auteurs : Gianluca Braga, Vishnu Pratapagiri, Fernando Ortega), cet article présente l&rsquo;analyse technique complète de <strong>RatHat</strong>, un nouveau malware Android attribué à des acteurs opérant depuis la Chine.</p> <h2 id="-vecteurs-dinfection">🎯 Vecteurs d&rsquo;infection</h2> <p>RatHat est distribué via :</p> <ul> <li><strong>Smishing</strong> (campagnes SMS/phishing)</li> <li><strong>Malvertising</strong> redirigeant vers des portails de téléchargement tiers frauduleux</li> <li><strong>Forums tiers</strong> proposant des APKs malveillants déguisés en applications légitimes</li> </ul> <h2 id="-architecture-technique">🏗️ Architecture technique</h2> <p>Le malware repose sur trois composants principaux :</p>