REX Cyber · Veille du 2026-09-07. Faits attribués à socradar.io.
L'installateur injecte l'extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
Ce qui s’est passé
Les auteurs de socradar.io rapportent les constatations suivantes :
- L'installateur injecte l'extension directement dans les profils Chrome/Edge, contournant les vérifications du Web Store.
- Installation dépend d’un accès préalable à l’hôte, permettant le contrôle, la persistance, la collecte de données et le C2.
- L’extension navigateur persiste dans Chrome, exécute la boucle de beacon, collecte les données du navigateur et renvoie les résultats.
Acteurs et cibles
Acteurs rapportés
Se reporter aux faits ci-dessus pour les acteurs et les cibles cités.
Cibles rapportées
Se reporter aux faits ci-dessus pour les acteurs et les cibles cités.
Vulnérabilités associées dans les données
CVE-2026-20316
Ces associations de renseignement ne prouvent pas que chaque vulnérabilité a été exploitée dans cet incident. Le déroulé ci-dessus précise les faits rapportés par la source.
MITRE ATT&CK
Techniques directement associées au rapport
Aucune technique MITRE structurée directement associée à ce rapport dans les données disponibles.
Les identifiants proviennent des objets de renseignement. Les champs absents sont signalés ; aucune technique n’est ajoutée par déduction du texte.
Entités et contexte du rapport
- Vulnérabilité : CVE-2026-20316 ; confiance : 80/100
- Malware : PEEP ; is_family : False ; confiance : 50/100 ; première observation déclarée : 1970-01-01T00:00:00.000Z ; dernière observation déclarée : 5138-11-16T09:46:40.000Z
Cette liste présente les objets associés par la source. La présence d’un pays, d’un secteur, d’un outil ou d’une CVE ne suffit pas à établir son rôle dans le cas. Les acteurs et les cibles confirmés par le récit sont précisés plus haut.
Relations entre les entités nommées
| Origine | Relation déclarée | Destination | Confiance / statut |
|---|---|---|---|
| PEEP | cible | CVE-2026-20316 | 50/100 |
IOC et observables pour la recherche
13 valeurs typées issues des objets publics du rapport. Les valeurs ci-dessous sont neutralisées pour éviter les liens actifs. L’export CSV conserve les valeurs exactes.
Statuts de validité calculés au 2026-10-10T08:47:58+00:00, à partir du snapshot collecté. Ils doivent être réévalués avant un usage opérationnel ultérieur.
La confiance est le score de la source sur 100 ; elle n’est pas une probabilité de compromission.
| Type | Valeur neutralisée | Qualification | Confiance | Usage / validité |
|---|---|---|---|---|
| sha256 | 207e0d47c4e5493ef7313eb1faeb1c6195923c89f263e548609a6838dd91ec0c |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 259d8eddb6caf509d7bffa2b4c0dd7d89668800c870f529729ac2efdc1853fb6 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 6700e30a3224248085d30f2eb727cea28dec288355fca6753449a26d1c1d1eee |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 86a5fb2f14d175d1c13a7b49b55b968b2a5e96afc944d85a31b3db906af00beb |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 87db7138a80117ddf2989827c1dde09ee73c7a252d511c74ed66af2fe34e2987 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 8e988b915b75dd749e3f4e1ca7ee21746885b4fe34e8a246e6f10f5d892a675f |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 8edd653910f3217c96a603e8ce9e5e409d3b8674476f22e0a3afe870bf3870b1 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 9402c0198ae5c8bed14cdeaabe7e8b25625debbc62a900cfcdb82d34a35ab528 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | 9c6b269e5087a40b4552f72e9ff13d9b39e433af5075ad68f57e9b5240a590d8 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | a43bf7f81507c8f9d0942fed331e7590a43044a6d219ec1005974bf1a81974a1 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | b4e3ca8f44477b9ade1272f92516202f83a80219c8bd6176527a6d624214e893 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | e46aee4ca43ba66666f6572c62365cf57642f2cf1f6eca00fcf8eb33a291d66d |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | f031c00f592aa5e98893b4532f743362fed7fb0a485e8a3c0ad4de677f1d7415 |
Indicateur | 50 | Dans la période de validité déclarée |
Télécharger les IOC en CSV · Lire les IOC neutralisés (TXT) · Télécharger les renseignements structurés (JSON)
Comment utiliser les exports
Le CSV sert à rechercher les valeurs dans les journaux DNS, proxy, réseau et EDR selon leur type. La présence d’un observable dans un rapport ne suffit pas à justifier son blocage. Les indicateurs révoqués ou expirés sont conservés pour la recherche historique, avec leur statut.
Couverture et provenance
Rapport publié le 2026-09-07T12:42:37.294Z ; 28 objets publics et 27 relations publiques explicitement associées. Pagination complète. Une entité mentionnée n’établit pas, à elle seule, une attribution ou un ciblage. La fiche est générée automatiquement depuis les données du rapport et ses références publiques ; elle ne décrit pas un incident observé chez Gringao.
Texte de la source publique lu : extrait de 11845 caractères retenu, dans la limite de 12000 caractères. Le récit est vérifié sur cet extrait.
- Titre source : PEEP: A Browser RAT Posing as a Chrome Extension
- Types de rapport : threat-report
- Labels : browser extension, chrome rat, native messaging, peep, post-exploitation, session hijacking
- Confiance du rapport : 50/100
- Création déclarée par la source : 2026-09-07T12:42:37.294Z
- Modification déclarée par la source : 2026-09-25T21:50:05.726Z
- Import de l’objet de renseignement : 2026-09-25T21:49:59.295Z
- Mise à jour de l’objet de renseignement : 2026-09-25T21:50:05.726Z
Le JSON rassemble les métadonnées, les alias, les attributs structurés, les références, les relations, les techniques MITRE et tous les IOC retenus. Les dates d’import et de mise à jour sont distinctes de la date d’incident.
Source
PEEP: A Browser RAT Posing as a Chrome Extension — socradar.io.