REX Cyber · Veille du 2026-09-17. Faits attribués à securelist.ru.
Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
Ce qui s’est passé
Les auteurs de securelist.ru rapportent les constatations suivantes :
- Les instructions d’installation de logiciels pirates demandent aux utilisateurs d’éteindre leur antivirus, les incitant à ignorer les menaces.
- MovieReaper infecte des utilisateurs via un stockage compromis sur des trackers torrent.
- Les trackers torrent compromis sont le principal vecteur de diffusion de logiciels malveillants, comme indiqué.
Acteurs et cibles
Acteurs rapportés
Se reporter aux faits ci-dessus pour les acteurs et les cibles cités.
Cibles rapportées
Se reporter aux faits ci-dessus pour les acteurs et les cibles cités.
Relations explicites de renseignement
- Cibles associées : Agriculture and agribusiness ; Belgium ; Colombia ; Finland ; Germany ; Ghana ; Government and administrations ; Japan ; Kenya ; Nepal ; Netherlands ; Retail (distribution) ; Russian Federation ; Spain ; Technologies ; Transport ; Uganda
Ces relations publiques sont liées au rapport. Elles peuvent décrire une activité plus large que l’événement résumé ci-dessus.
Vulnérabilités associées dans les données
CVE-2026-3102
Ces associations de renseignement ne prouvent pas que chaque vulnérabilité a été exploitée dans cet incident. Le déroulé ci-dessus précise les faits rapportés par la source.
MITRE ATT&CK
Techniques directement associées au rapport
Aucune technique MITRE structurée directement associée à ce rapport dans les données disponibles.
Les identifiants proviennent des objets de renseignement. Les champs absents sont signalés ; aucune technique n’est ajoutée par déduction du texte.
Entités et contexte du rapport
- Région : Americas ; confiance : 100/100
- Région : Latin America and the Caribbean ; confiance : 100/100
- Région : Southern Asia ; confiance : 100/100
- Pays : Kenya ; alias : KE, KEN ; confiance : 100/100
- Région : Western Europe ; confiance : 100/100
- Secteur : Technologies ; alias : Bitcoin, Crypto, Cryptocurrency, Currency Exchange, IT, Information Security, Software Development, Technology, Virtual Currency, Vulnerability Research, software ; confiance : 100/100
- Pays : Ghana ; alias : GH, GHA ; confiance : 100/100
- Région : Sub-Saharan Africa ; confiance : 100/100
- Secteur : Agriculture and agribusiness ; alias : Agribusiness, Agriculture, Food Production, Nutritional Supplements ; confiance : 100/100
- Région : Eastern Europe ; confiance : 100/100
- Région : Eastern Asia ; confiance : 100/100
- Pays : Belgium ; alias : BE, BEL ; confiance : 100/100
- Pays : Spain ; alias : ES, ESP ; confiance : 100/100
- Région : Europe ; confiance : 100/100
- Pays : Japan ; alias : JP, JPN ; confiance : 100/100
- Région : Asia ; confiance : 100/100
- Secteur : Manufacturing ; alias : ICS, Industrial Control Systems, Utilities, industrial ; confiance : 100/100
- Pays : Finland ; alias : FI, FIN ; confiance : 100/100
- Secteur : Retail (distribution) ; alias : Commercial, Distribution, Ecommerce, Retail, Wholesale, commerce, e-commerce ; confiance : 100/100
- Pays : Russian Federation ; alias : RU, RUS ; confiance : 100/100
- Pays : Netherlands ; alias : NL, NLD ; confiance : 100/100
- Région : Southern Europe ; confiance : 100/100
- Vulnérabilité : CVE-2026-3102 ; confiance : 80/100
- Région : Africa ; confiance : 100/100
- Pays : Uganda ; alias : UG, UGA ; confiance : 100/100
- Secteur : Transport ; alias : Shipping, Transportation ; confiance : 100/100
- Pays : Germany ; alias : DE, DEU ; confiance : 100/100
- Région : Northern Europe ; confiance : 100/100
- Malware : MovieReaper ; is_family : False ; confiance : 50/100 ; première observation déclarée : 1970-01-01T00:00:00.000Z ; dernière observation déclarée : 5138-11-16T09:46:40.000Z
- Secteur : Government and administrations ; alias : Election, Government, Voting ; confiance : 100/100
- Pays : Nepal ; alias : NP, NPL ; confiance : 100/100
- Pays : Colombia ; alias : CO, COL ; confiance : 100/100
Cette liste présente les objets associés par la source. La présence d’un pays, d’un secteur, d’un outil ou d’une CVE ne suffit pas à établir son rôle dans le cas. Les acteurs et les cibles confirmés par le récit sont précisés plus haut.
Relations entre les entités nommées
| Origine | Relation déclarée | Destination | Confiance / statut |
|---|---|---|---|
| Nepal | situé dans | Southern Asia | 100/100 |
| MovieReaper | cible | Spain | 50/100 |
| MovieReaper | cible | Technologies | 50/100 |
| MovieReaper | cible | Belgium | 50/100 |
| Latin America and the Caribbean | situé dans | Americas | 100/100 |
| MovieReaper | cible | Government and administrations | 50/100 |
| Netherlands | situé dans | Western Europe | 100/100 |
| Western Europe | situé dans | Europe | 100/100 |
| Southern Europe | situé dans | Europe | 100/100 |
| MovieReaper | cible | Kenya | 50/100 |
| MovieReaper | cible | Japan | 50/100 |
| MovieReaper | cible | CVE-2026-3102 | 50/100 |
| MovieReaper | cible | Netherlands | 50/100 |
| Ghana | situé dans | Sub-Saharan Africa | 100/100 |
| Eastern Europe | situé dans | Europe | 100/100 |
| Germany | situé dans | Western Europe | 100/100 |
| Eastern Asia | situé dans | Asia | 100/100 |
| Kenya | situé dans | Sub-Saharan Africa | 100/100 |
| MovieReaper | cible | Colombia | 50/100 |
| Japan | situé dans | Eastern Asia | 100/100 |
| Retail (distribution) | part-of | Manufacturing | 100/100 |
| Spain | situé dans | Southern Europe | 100/100 |
| MovieReaper | cible | Germany | 50/100 |
| Colombia | situé dans | Latin America and the Caribbean | 100/100 |
| MovieReaper | cible | Nepal | 50/100 |
| Sub-Saharan Africa | situé dans | Africa | 100/100 |
| Belgium | situé dans | Western Europe | 100/100 |
| MovieReaper | cible | Finland | 50/100 |
| MovieReaper | cible | Retail (distribution) | 50/100 |
| Uganda | situé dans | Sub-Saharan Africa | 100/100 |
Les 30 premières relations entre entités nommées sont affichées. Le JSON contient toutes les relations publiques retenues, y compris celles des IOC.
IOC et observables pour la recherche
14 valeurs typées issues des objets publics du rapport. Les valeurs ci-dessous sont neutralisées pour éviter les liens actifs. L’export CSV conserve les valeurs exactes.
Statuts de validité calculés au 2026-10-10T09:50:47+00:00, à partir du snapshot collecté. Ils doivent être réévalués avant un usage opérationnel ultérieur.
La confiance est le score de la source sur 100 ; elle n’est pas une probabilité de compromission.
| Type | Valeur neutralisée | Qualification | Confiance | Usage / validité |
|---|---|---|---|---|
| domain | deadhub[.]org |
Indicateur | 50 | Dans la période de validité déclarée |
| ipv4 | 208[.]64[.]33[.]90 |
Indicateur | 50 | Révoqué — recherche historique |
| md5 | 4334bbaea8de33bf9d845e9b4e4e3bc2 |
Indicateur | 50 | Dans la période de validité déclarée |
| md5 | 4843f9fafcae492f11e2d4d33dbb4cdd |
Indicateur | 50 | Dans la période de validité déclarée |
| md5 | 5310cabae3fbe6db8742849b588093f9 |
Indicateur | 50 | Dans la période de validité déclarée |
| md5 | 70060341caf3338697a7ddfe0fb62875 |
Indicateur | 50 | Dans la période de validité déclarée |
| md5 | a0b13781edd7cfdab13d79afff3c83c1 |
Indicateur | 50 | Dans la période de validité déclarée |
| md5 | ad4643eea15ac286fa47d1131f9ef756 |
Indicateur | 50 | Dans la période de validité déclarée |
| md5 | d0b967571ac8a3863c7f324bf5bde99c |
Indicateur | 50 | Dans la période de validité déclarée |
| md5 | d88d550d0fb8e60cffff3ea61ff7a067 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha1 | 9f478fd78a156b20bff90404b4aa4f41edc31409 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha1 | ef7a83a24ad66cd2ce560b3aa2b467a47abfe2a8 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | c0ef2dade55b1b110e1af43ae1b54443e61c2daceb497057d6af9c960824cc19 |
Indicateur | 50 | Dans la période de validité déclarée |
| sha256 | c424abd51507f75221701a52ba57264d6c0839944fe26a7118597a455626a632 |
Indicateur | 50 | Dans la période de validité déclarée |
Télécharger les IOC en CSV · Lire les IOC neutralisés (TXT) · Télécharger les renseignements structurés (JSON)
Comment utiliser les exports
Le CSV sert à rechercher les valeurs dans les journaux DNS, proxy, réseau et EDR selon leur type. La présence d’un observable dans un rapport ne suffit pas à justifier son blocage. Les indicateurs révoqués ou expirés sont conservés pour la recherche historique, avec leur statut.
Couverture et provenance
Rapport publié le 2026-09-17T16:23:20.802Z ; 60 objets publics et 67 relations publiques explicitement associées. Pagination complète. Une entité mentionnée n’établit pas, à elle seule, une attribution ou un ciblage. La fiche est générée automatiquement depuis les données du rapport et ses références publiques ; elle ne décrit pas un incident observé chez Gringao.
Texte de la source publique lu : extrait de 11966 caractères retenu, dans la limite de 12000 caractères. Le récit est vérifié sur cet extrait.
- Titre source : The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents
- Types de rapport : threat-report
- Labels : blockchain c2, itorrents compromise, moviereaper, solana, uac bypass
- Confiance du rapport : 50/100
- Création déclarée par la source : 2026-09-17T16:23:20.802Z
- Modification déclarée par la source : 2026-09-26T17:10:06.804Z
- Import de l’objet de renseignement : 2026-09-26T17:07:22.478Z
- Mise à jour de l’objet de renseignement : 2026-09-26T17:10:06.804Z
Le JSON rassemble les métadonnées, les alias, les attributs structurés, les références, les relations, les techniques MITRE et tous les IOC retenus. Les dates d’import et de mise à jour sont distinctes de la date d’incident.
Source
The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents — securelist.ru.