🔍 Falcon C2 transforme les navigateurs en plates-formes d'intrusion Entre mars et mai 2026, Falcon C2, un framework de compromission de navigateur NodeJS également suivi sous le nom de XG/XIng Gē, a été utilisé contre le gouvernement et les forces de l'ordre dans un pays du Moyen-Orient et quatre pays d'Asie du Sud-Est. Les opérateurs ont injecté du JavaScript malveillant dans les portails gouvernementaux et dans la messagerie électronique, puis ont utilisé les extensions « PDF Viewer » de Chrome et Firefox pour voler des informations d'identification, des redémarrages, des messages indésirables, des accès proxy internes et des échanges. Le principal point opérationnel est la portée : Falcon n'est pas seulement un vol grave mais un contrôle persistant au niveau du navigateur. Son utilisation de l'obscurcissement par session, de WebSocket C2, d'extensions à privilèges étendus et de la livraison continue d'Antino via des mises à jour flash présente une chaîne d'accès à plusieurs niveaux conçue pour la collecte continue de renseignements. 🛰️ Sources ouvertes - récits fermés.

🔍 Falcon C2 transforme les navigateurs en plates-formes d'intrusion Entre mars et mai 2026, Falcon C2, un framework de compromission de navigateur NodeJS également suivi sous le nom de XG/XIng Gē, a été utilisé contre le gouvernement et les forces de l'ordre dans un pays du Moyen-Orient et quatre pays d'Asie du Sud-Est. Les opérateurs ont injecté du JavaScript malveillant dans les portails gouvernementaux et dans la messagerie électronique, puis ont utilisé les extensions « PDF Viewer » de Chrome et Firefox pour voler des informations d'identification, des redémarrages, des messages indésirables, des accès proxy internes et des échanges. Le principal point opérationnel est la portée : Falcon n'est pas seulement un vol grave mais un contrôle persistant au niveau du navigateur. Son utilisation de l'obscurcissement par session, de WebSocket C2, d'extensions à privilèges étendus et de la livraison continue d'Antino via des mises à jour flash présente une chaîne d'accès à plusieurs niveaux conçue pour la collecte continue de renseignements. 🛰️ Sources ouvertes - récits fermés.