Une campagne de sideloading discrète utilisant Minhook et Cobalt Strike s’étend jusqu’en Suède

Une série d’attaques observées entre fin 2023 et début 2024 a révélé une chaîne de compromission par sideloading sophistiquée, utilisant notamment Minhook pour détourner les appels d’API Windows et Cobalt Strike comme charge utile finale. Initialement observées en Asie de l’Est, ces attaques ont récemment été détectées en Suède, confirmant leur propagation géographique et la réutilisation modulaire de composants malveillants.