https://cyberveille.ch/tags/tope/ Recent content in Tope on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 17 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-17-errtraffic-analyse-d-un-framework-clickfix-maas-exploitant-etherhiding-sur-wordpress/ Wed, 17 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-17-errtraffic-analyse-d-un-framework-clickfix-maas-exploitant-etherhiding-sur-wordpress/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 16 juin 2026 par Sekoia TDR (Jeremy Scion et Quentin Bourgue), cet article est la version publique d&rsquo;un rapport privé distribué aux clients le 2 juin 2026. Il documente en profondeur le framework <strong>ErrTraffic</strong>, un outil de distribution de malwares opéré sous modèle <strong>Malware-as-a-Service (MaaS)</strong>.</p> <h2 id="-description-du-framework-errtraffic">🧩 Description du framework ErrTraffic</h2> <p><strong>ErrTraffic</strong> est un framework JavaScript injecté dans des <strong>sites WordPress compromis</strong> pour afficher des leurres <strong>ClickFix</strong> (faux BSOD, reCAPTCHA, Cloudflare Turnstile) et distribuer des malwares aux visiteurs. Il intègre un <strong>Traffic Distribution System (TDS)</strong> avec :</p>