https://cyberveille.ch/tags/tunnesshclient/ Recent content in TunnesshClient on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-rapuncel-un-infostealer-maas-exploite-github-pour-cibler-40-entreprises-via-un-driver-signe-microsoft/ Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-rapuncel-un-infostealer-maas-exploite-github-pour-cibler-40-entreprises-via-un-driver-signe-microsoft/ <h2 id="-contexte">🔍 Contexte</h2> <p>Rapport publié le 17 septembre 2026 par la <strong>LastPass Threat Intelligence, Mitigation, and Escalation (TIME) Team</strong> en partenariat avec <strong>Delphos Labs</strong>. L&rsquo;investigation a débuté le 13 août 2026 suite à la détection d&rsquo;une fausse organisation GitHub usurpant l&rsquo;identité de LastPass Authenticator.</p> <h2 id="-nature-de-la-campagne">🎯 Nature de la campagne</h2> <p>Campagne de type <strong>Malware-as-a-Service (MaaS)</strong> utilisant <strong>GitHub comme réseau de distribution</strong>. Le kit <code>albinofennel[.]com</code> héberge des pages d&rsquo;impersonation dynamiques pour <strong>au moins 40 marques simultanément</strong>. La campagne est active depuis plusieurs mois et présente des chevauchements avec la campagne <strong>BoryptGrab</strong> documentée par Trend Micro en mars 2026.</p>