https://exatrack.com/publications.html Recherche originale d'ExaTrack : découvertes, analyses APT, malware et CTI. fr Tue, 01 Sep 2026 13:51:03 +0000 https://exatrack.com/publications/understhehood-stealnui.html https://exatrack.com/publications/understhehood-stealnui.html Thu, 06 Aug 2026 00:00:00 +0000 Analyse de StealNui, un nouveau RAT Linux communiquant via Discord et intégrant un clipper multi-cryptomonnaies jamais configuré par son opérateur. [EN] https://exatrack.com/publications/a-new-rat-in-the-valley-saferat.html https://exatrack.com/publications/a-new-rat-in-the-valley-saferat.html Tue, 28 Jul 2026 00:00:00 +0000 Découverte de SafeRat, un nouveau cheval de Troie Windows attribué au groupe Silver Fox, et mise au jour d'un loader inédit (UUIDLoader) établissant un lien avec ValleyRat. [EN] https://exatrack.com/publications/understhehood-mustangpanda.html https://exatrack.com/publications/understhehood-mustangpanda.html Tue, 09 Jun 2026 00:00:00 +0000 Analyse d'un nouvel implant Windows truffé de messages provocateurs visant MustangPanda, avec un C2 dissimulé derrière forms.microsoft.com et une comparaison de versions successives sur Exalyze. [EN] https://exatrack.com/publications/apt28-pixynetloader.html https://exatrack.com/publications/apt28-pixynetloader.html Mon, 01 Jun 2026 00:00:00 +0000 Étude d'environ 90 échantillons du chargeur PixyNetLoader d'APT28, regroupés en 4 sous-familles via le partage de code sur Exalyze, avec une règle YARA unifiée et l'analyse du nouveau mode de stéganographie apparu en 2026. [EN] https://exatrack.com/publications/plushdaemon.html https://exatrack.com/publications/plushdaemon.html Mon, 04 May 2026 00:00:00 +0000 Anatomie d'un chargeur furtif et peu détecté lié à PlushDaemon, découvert lors d'une recherche de compromission et relié à l'écosystème DaemonicLogistics. [EN] https://exatrack.com/publications/hunting-tips-2026.html https://exatrack.com/publications/hunting-tips-2026.html Tue, 06 Jan 2026 00:00:00 +0000 Douze astuces de threat hunting sur Windows, Linux et Active Directory, publiées à raison d'une par semaine pour démarrer l'année. [EN] https://exatrack.com/publications/butoflex.html https://exatrack.com/publications/butoflex.html Thu, 16 Oct 2025 00:00:00 +0000 Analyse complète de Butoflex, une porte dérobée passive pour Linux utilisée dans des opérations d'espionnage ciblé, découverte lors d'une réponse à incident. [EN] https://exatrack.com/publications/sentelagent-speedrun.html https://exatrack.com/publications/sentelagent-speedrun.html Tue, 07 Oct 2025 00:00:00 +0000 Démonstration en accéléré des capacités d'Exalyze.io à travers l'analyse du malware Sentel Agent. [EN] https://exatrack.com/publications/perfctl-portainer.html https://exatrack.com/publications/perfctl-portainer.html Fri, 29 Nov 2024 00:00:00 +0000 Découverte de nouvelles techniques d'accès initial et de persistance SSH employées par les opérateurs de Perfctl, exploitant des agents Portainer exposés. [EN] https://exatrack.com/publications/stubborn-dcom.html https://exatrack.com/publications/stubborn-dcom.html Tue, 01 Oct 2024 00:00:00 +0000 Exploration technique de l'instanciation d'objets DCOM LocalServer sans passer par un proxy, et de ce que cela révèle du fonctionnement interne de COM. [EN] https://exatrack.com/publications/melofee.html https://exatrack.com/publications/melofee.html Tue, 28 Mar 2023 00:00:00 +0000 Melofee, une nouvelle famille de malware Linux dotée de capacités de rootkit noyau, reliée au groupe Winnti par partage de code. [EN] https://exatrack.com/publications/tricephalic-hellkeeper.html https://exatrack.com/publications/tricephalic-hellkeeper.html Mon, 02 May 2022 00:00:00 +0000 Tricephalic Hellkeeper, une porte dérobée passive ciblant Linux et Solaris, déclenchée par des paquets réseau spécialement construits. [EN]