Cruciferra : un crypter avancé utilisant BYOVD et Process Ghosting
27 juillet 2026 · Cybersécurité · PFPT,CRWD,S,PANW
Un service de cryptage malveillant nommé Cruciferra, vendu entre 450$ et 2000$/mois sur le darkweb depuis fin 2025, est utilisé par plusieurs groupes cybercriminels pour diffuser des RATs et stealers. Le service emploie des techniques d'évasion avancées : appels système indirects, IAT unhooking, BYOVD via le pilote GoFlyDrv.sys, et une variante de Process Ghosting. Des campagnes attribuées à l'acteur chinois TA4922 ciblent notamment les contribuables indiens via des leurres fiscaux, touchant aussi les secteurs financiers, santé, gouvernement et industrie.