https://cyberveille.ch/tags/vhx-bridge-agent/ Recent content in VHX Bridge Agent on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-vhx-harvester-framework-de-cryptojacking-gpu-ciblant-vast-ai-expose-par-sa-propre-misconfiguration/ Tue, 29 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-29-vhx-harvester-framework-de-cryptojacking-gpu-ciblant-vast-ai-expose-par-sa-propre-misconfiguration/ <p>🔍 <strong>Contexte</strong> : Le 29 septembre 2026, CloudSEK Global Threat Intelligence publie un rapport d&rsquo;analyse technique (Part 2 de la série GTI-TOPHIT) documentant une opération de cryptojacking GPU en cours contre la marketplace <strong>vast.ai</strong>. La découverte fait suite à l&rsquo;investigation de 85 packages npm malveillants publiés sous le scope <strong>@prime0</strong>, tous balisant vers <strong>69.48.229.140:8080</strong>.</p> <p>🎯 <strong>Découverte du panel</strong> : Le même hôte expose sur le port 80 une application <strong>FastAPI</strong> se présentant comme <strong>VHX Harvester v0.1.0</strong>. Une misconfiguration critique laisse 17 endpoints sans authentification, dont <code>/agent/code.tar.gz</code> qui sert le code source complet de l&rsquo;agent C2 (13 574 octets, 8 modules Python) avec des credentials par défaut codés en dur, permettant un accès total au panel.</p>