Un acteur de loup seul seul derri\u00e8re le Crupthub<\/strong> Persona a \u00e9t\u00e9 reconnu par Microsoft pour avoir d\u00e9couvert et signal\u00e9 deux d\u00e9fauts de s\u00e9curit\u00e9 dans Windows le mois dernier, peignant un tableau d’un individu “conflictuel” \u00e0 cheval sur une carri\u00e8re l\u00e9gitime dans la cybers\u00e9curit\u00e9 et la poursuite de la cybercriminalit\u00e9.<\/p>\n Dans un nouveau analyse approfondie<\/a> Publi\u00e9 par Outpost24 Krakenlabs, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 su\u00e9doise a d\u00e9masqu\u00e9 le cybercriminal prometteur, qui, il y a environ 10 ans, a fui sa ville natale \u00e0 Kharkov, en Ukraine, dans un nouvel endroit quelque part pr\u00e8s de la c\u00f4te roumaine.<\/p>\n Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 cr\u00e9dit\u00e9es par Microsoft \u00e0 une f\u00eate nomm\u00e9e “Skorikari avec Skorikari”, qui a \u00e9t\u00e9 \u00e9valu\u00e9e comme un autre nom d’utilisateur utilis\u00e9 par Encrypthub. Les d\u00e9fauts en question, tous deux fix\u00e9s par Redmond dans le cadre de sa mise \u00e0 jour du patch mardi le mois dernier, sont ci-dessous –<\/p>\n Encrypthub, \u00e9galement suivi sous les surnoms Larva-208 et Water Gamayun, a \u00e9t\u00e9 mis en lumi\u00e8re \u00e0 la mi-2024 dans le cadre d’une campagne qui a appuy\u00e9 un site de Winrar de bidon pour distribuer divers types de logiciels malveillants h\u00e9berg\u00e9s sur un r\u00e9f\u00e9rentiel Github nomm\u00e9 “Encrypthub”.<\/p>\n Au cours des derni\u00e8res semaines, l’acteur de menace a \u00e9t\u00e9 attribu\u00e9 \u00e0 l’exploitation z\u00e9ro-jour d’un autre d\u00e9faut de s\u00e9curit\u00e9 dans la console de gestion Microsoft (CVE-2025-26633, score CVSS: 7.0, AKA MSC Eviltwin) pour fournir des voleurs d’informations et des salons non document\u00e9s auparavant nomm\u00e9s SilentPrism et Darkwisp.<\/p>\n Selon Prodeft, EncrypThub aurait compromis plus de 618 cibles de grande valeur dans plusieurs industries au cours des neuf derniers mois de son op\u00e9ration.<\/p>\n “Toutes les donn\u00e9es analys\u00e9es tout au long de notre enqu\u00eate indiquent les actions d’un seul individu”, a d\u00e9clar\u00e9 Lidia Lopez, analyste principal du renseignement des menaces \u00e0 OutPost24, au Hacker News.<\/p>\n “Cependant, nous ne pouvons pas exclure la possibilit\u00e9 d’une collaboration avec d’autres acteurs de menace. Dans l’un des canaux t\u00e9l\u00e9grammes utilis\u00e9s pour surveiller les statistiques d’infection, il y avait un autre utilisateur de t\u00e9l\u00e9gramme avec des privil\u00e8ges administratifs, sugg\u00e9rant une coop\u00e9ration ou une assistance potentielle d’autres sans affiliation de groupe claire.”<\/p>\n UptPost24 a d\u00e9clar\u00e9 qu’il avait pu reconstituer l’empreinte en ligne de l’encrypthub de “l’auto-infection de l’acteur en raison de mauvaises pratiques de s\u00e9curit\u00e9 op\u00e9rationnelle”, d\u00e9couvrant de nouveaux aspects de leur infrastructure et de leur outillage.<\/p>\n L’individu aurait gard\u00e9 un profil bas apr\u00e8s avoir d\u00e9m\u00e9nag\u00e9 dans un endroit non sp\u00e9cifi\u00e9 pr\u00e8s de la Roumanie, \u00e9tudiant l’informatique par eux-m\u00eames en s’inscrivant \u00e0 des cours en ligne, tout en recherchant des emplois li\u00e9s \u00e0 l’ordinateur \u00e0 c\u00f4t\u00e9.<\/p>\n Toute l’activit\u00e9 de l’acteur de menace, cependant, a brusquement cess\u00e9 au d\u00e9but de 2022 co\u00efncidant avec le d\u00e9but de la guerre russo-ukrainienne. Cela dit, OutPost24 a d\u00e9clar\u00e9 qu’il avait trouv\u00e9 des preuves sugg\u00e9rant qu’il avait \u00e9t\u00e9 emprisonn\u00e9 \u00e0 la m\u00eame \u00e9poque. <\/p>\n “Une fois lib\u00e9r\u00e9, il a repris sa recherche d’emploi, offrant cette fois les services de d\u00e9veloppement Web et d’applications ind\u00e9pendants, qui ont gagn\u00e9 un peu de traction”, a indiqu\u00e9 la soci\u00e9t\u00e9 dans le rapport. “Mais le salaire n’\u00e9tait probablement pas suffisant, et apr\u00e8s avoir bri\u00e8vement essay\u00e9 les programmes de primes de bug avec peu de succ\u00e8s, nous pensons qu’il a pivot\u00e9 dans la cybercriminalit\u00e9 au premier semestre de 2024.”<\/p>\n L’une des premi\u00e8res entreprises d’EncrypThub dans le paysage de la cybercriminalit\u00e9 est le voleur Fickle, qui a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par Fortinet Fortiguard Labs en juin 2024 en tant que malware d’information bas\u00e9 sur la rouille qui est distribu\u00e9 via plusieurs canaux.<\/p>\n\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Microsoft-Credits-Encrypthub-pirate-derriere-618-violations-pour-divulguer-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n