https://cyberveille.ch/tags/targetcompany/ Recent content in TargetCompany on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-weaxor-ransomware-sql-server-comme-vecteur-initial-dans-une-chaine-d-execution-multi-couches/ Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-weaxor-ransomware-sql-server-comme-vecteur-initial-dans-une-chaine-d-execution-multi-couches/ <p>📰 <strong>Source</strong> : K7 Computing Labs — Article publié le 13 août 2026 par Praveen Babu. Analyse forensique technique d&rsquo;une campagne active du ransomware <strong>Weaxor</strong>, évolution du groupe <strong>Mallox/TargetCompany</strong> actif depuis mi-2021.</p> <p>🎯 <strong>Contexte de la menace</strong></p> <p>Weaxor est le successeur de <strong>Mallox ransomware</strong>, rebrandé fin 2024 pour contourner les profils de détection. Il opère en tant que <strong>RaaS (Ransomware-as-a-Service)</strong> et cible spécifiquement les serveurs de bases de données d&rsquo;entreprise, notamment les déploiements <strong>Microsoft SQL Server</strong> mal configurés ou exposés avec des mots de passe administrateurs faibles.</p>