https://cyberveille.ch/tags/zuhe.dll/ Recent content in Zuhe.dll on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-clickfix-une-methodologie-d-attaque-industrialisee-invisible-aux-edr-et-antivirus/ Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-clickfix-une-methodologie-d-attaque-industrialisee-invisible-aux-edr-et-antivirus/ <h2 id="-contexte">🔍 Contexte</h2> <p>Article de recherche publié le 16 juillet 2026 par Toni Dujmović, analyste chez ReversingLabs, basé sur une investigation réelle déclenchée par une attaque de type <em>watering hole</em> ciblant le site d&rsquo;une association étudiante universitaire.</p> <h2 id="-mécanisme-dattaque-clickfix">🎯 Mécanisme d&rsquo;attaque ClickFix</h2> <p><strong>ClickFix</strong> est une technique d&rsquo;ingénierie sociale qui exploite la confiance des utilisateurs plutôt que leurs lacunes en connaissances. Le déroulement type :</p> <ul> <li>La victime atterrit sur une page frauduleuse imitant une vérification Google, une mise à jour navigateur ou une erreur Cloudflare</li> <li>Un <strong>script JavaScript écrit silencieusement une commande malveillante dans le presse-papiers</strong> de la victime avant toute interaction</li> <li>La victime est invitée à ouvrir le dialogue <strong>Windows Run (Win+R)</strong> ou le Terminal macOS, coller la commande et l&rsquo;exécuter</li> <li>Le payload s&rsquo;exécute <strong>entièrement en mémoire</strong>, sans toucher le disque</li> <li>La chaîne d&rsquo;exécution passe par des binaires système légitimes signés (<strong>PowerShell, mshta.exe, curl, rundll32.exe</strong>) — technique LOLBaS</li> </ul> <h2 id="-industrialisation-via-maas">🏭 Industrialisation via MaaS</h2> <p>ClickFix est désormais un <strong>Malware-as-a-Service (MaaS)</strong> mature :</p>