https://cyberveille.ch/tags/uac-0226/ Recent content in UAC-0226 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 29 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-29-uac-0226-exploite-une-faille-winrar-pour-deployer-giftedcrook-contre-des-cibles-ukrainiennes/ Mon, 29 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-29-uac-0226-exploite-une-faille-winrar-pour-deployer-giftedcrook-contre-des-cibles-ukrainiennes/ <p>📰 <strong>Source</strong> : Cyber Press — <strong>Date</strong> : 26 juin 2026</p> <p>🎯 <strong>Contexte</strong> Le groupe de menace <strong>UAC-0226</strong> a mis à jour ses tactiques pour cibler des entités ukrainiennes, notamment dans le domaine militaire, en déployant le <strong>stealer GIFTEDCROOK</strong> via une nouvelle chaîne d&rsquo;infection exploitant une faille dans <strong>WinRAR</strong>.</p> <p>🔓 <strong>Vecteur d&rsquo;infection</strong> Les attaquants exploitent une <strong>vulnérabilité de path traversal via Alternate Data Streams (ADS)</strong> dans WinRAR. Lors de la simple extraction d&rsquo;une archive, le payload est déposé automatiquement sans interaction supplémentaire de la victime. Un <strong>leurre PDF</strong> thématisé autour des drones de reconnaissance à fibre optique ukrainiens est utilisé pour cibler un public militaire.</p>