https://cyberveille.ch/tags/swarmer/ Recent content in Swarmer on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-twinloot-implant-python-utilisant-microsoft-365-et-azure-comme-infrastructure-c2-complete/ Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-twinloot-implant-python-utilisant-microsoft-365-et-azure-comme-infrastructure-c2-complete/ <h2 id="-contexte">🔍 Contexte</h2> <p>L&rsquo;Ontinue Cyber Defense Center a publié le 18 août 2026 l&rsquo;analyse technique d&rsquo;un implant Python inédit, baptisé <strong>TWINLOOT</strong>, découvert lors d&rsquo;une investigation active en juillet 2026. L&rsquo;article constitue une publication de recherche approfondie avec extraction complète des modules, configuration C2 et indicateurs d&rsquo;infrastructure.</p> <h2 id="-vecteur-daccès-initial">🎯 Vecteur d&rsquo;accès initial</h2> <p>L&rsquo;accès initial a été obtenu via <strong>ingénierie sociale sur Microsoft Teams</strong> : un acteur externe se faisant passer pour le support IT a convaincu un utilisateur d&rsquo;exécuter une commande <strong>PowerShell</strong> téléchargeant une archive contenant un runtime Python 3.12.9 embarqué et un payload compilé de 39 Mo (<code>bootstrap-fat.pyc</code>).</p>