Rapports d'analyse de logiciels malveillants menés par analyse statique, sans exécuter les échantillons (sauf mention contraire dans le rapport). Chaque rapport distingue ce qui est observé, dérivé, inféré et non vérifié, et fournit des indicateurs de compromission.
Les rapports sont publiés dans leur langue d'origine.
Chiffreur Rust pour Windows activé par une clé de 44 caractères : il supprime les sauvegardes, arrête services et processus, puis chiffre les fichiers locaux et réseau (ChaCha20, clé de fichier enveloppée en RSA-2048) et se propage avec PsExec. Analyse statique, échantillon jamais exécuté.
56e1d092c07322d9…a4d2f7e7Rançongiciel Go obscurci avec garble : exécution, chiffrement X25519 + XChaCha20, chiffrement partiel des gros fichiers, propagation latérale, clés en mémoire, indicateurs et ATT&CK. Aucune faille cryptographique trouvée ; la seule piste de clé est un dump mémoire.
3ab9575225e00a83…5c5c9235Version courte du dossier : la méthode, les obstacles rencontrés, le déroulé de l'attaque, le chiffrement et la façon de le détecter.
3ab9575225e00a83…5c5c9235Infostealer et outil d'accès distant en Go : C2 principal avec repli sur des domaines TON, vol de navigateurs, Discord, Steam, Telegram et portefeuilles, keylogger, captures d'écran. Configuration lue en mémoire après exécution en bac à sable sans réseau ; deux règles YARA fournies.
cd9c972e46b2cf28…6e2a0067RAT .NET 32 bits obfusqué avec Eazfuscator, configuration déchiffrée sans exécution : deux serveurs C2 sur le port 80, persistance par clé Run et tâche planifiée, plugin de surveillance (keylogger, vol de mots de passe).
51ef4a7863a92198…593f6753