Updated on
June 22, 2026
Hatvibe
Hatvibe est un loader personnalisé écrit en VBScript, identifié pour la première fois en 2023 et utilisé par l'acteur de la menace UAC-0063, soupçonné d'être lié à APT28 sur la base d'un recoupement de victimologie.
Hatvibe fonctionne comme une charge utile de premier étage. Son rôle principal est de charger et d'exécuter des modules malveillants supplémentaires sur le système infecté. Le malware utilise le chiffrement AES pour ses communications et dispose de fonctionnalités anti-analyse.
Plus de détails techniques sur ce loader et son utilisation dans des campagnes ciblant des entités d'Asie centrale sont disponibles sur Malpedia.
