ZaWoo automatise ses cyberattaques jusqu’au site de fuite

18 cibles affichées Au moment de l’analyse de ZATAZ, l’espace attribué au pirate ZaWoo affichait 18 cibles. Quatorze dossiers étaient déjà publiés. Chaque fiche présentait le nom ou le domaine de la victime, son pays, une courte description et le volume de données prétendument détenu. L’Allemagne regroupait neuf des quatorze victimes dévoilées. L’Autriche, le Canada, le Brésil, la République tchèque et les États-Unis apparaissaient aussi dans la liste. La France était représentée par cinq victimes. Cette organisation donne au site une structure d’index, avec des fiches consacrées à chaque cible. L’analyse complète est publiée par ZATAZ.

Des identifiants remplacent parfois Le nom de l’entreprise n’était pas toujours affiché immédiatement. Certains dossiers utilisaient un « Company ID », présenté comme un identifiant permettant à la victime de se reconnaître. Trois dossiers anonymes étaient alors associés à la France. Un quatrième dossier non publié concernait l’Allemagne et annonçait 17,4 Go de données. Les entreprises concernées pouvaient donc comprendre qu’elles figuraient dans la liste sans être exposées publiquement au premier regard. Les dossiers français anonymes ont ensuite été affichés, avec des données diffusées. Ce fonctionnement associe une publication progressive à une identification indirecte des victimes. Il structure la pression exercée par les opérateurs.

ZaWoo organise les accès privés

Une plateforme protège certains dossiers L’infrastructure observée ne se limitait pas à une liste de victimes. Elle comprenait aussi un mécanisme donnant accès à des espaces protégés par authentification. Le site réunissait ainsi un index, des fiches individuelles, des données publiques ou privées, une gestion de sessions et une publication progressive. Cette architecture contraste avec les pages de revendication rudimentaires utilisées par certains groupes cybercriminels. Les différentes fonctions montrent une organisation intégrée des dossiers. Elles couvrent la présentation des victimes, la restriction d’accès et la mise en ligne des informations. ZaWoo présente donc une infrastructure conçue autour de plusieurs étapes de gestion et de publication.

Le code conserve plusieurs corrections L’analyse technique a relevé des commentaires inhabituels dans le programme. Certains indiquent « IMPORTANT FIX », « These MUST remain separate », « pid is not defined is fixed here » ou « CORRECT ID ASSIGNMENT ». Une autre instruction précise « Do NOT put projectId here ». Ces mentions signalent des corrections liées à la séparation entre projectId et indexId. Le code insiste ensuite sur l’association « projectId = P-0001 » et « indexId = … ». Un ancien champ contenant la valeur admin subsiste aussi dans l’interface. Le programme précise désormais que le nom d’utilisateur correspond à indexId. Ces éléments montrent plusieurs modifications conservées dans l’application.

Le code révèle des versions successives

Des traces évoquent une assistance Le programme contient une procédure de dépannage consacrée aux sessions. Elle demande de vérifier la session, les cookies et plusieurs éléments dans les outils de développement lors d’une erreur HTTP 401. Une phrase précise que cette erreur est normale avant la connexion. Les termes « IMPORTANT », « MUST », « Do NOT » et « NORMAL » donnent à certains commentaires une forme pédagogique. Ces formulations ressemblent à des consignes expliquant des corrections à effectuer. Elles sont compatibles avec plusieurs phases de génération, de modification et de correction assistées par une intelligence artificielle. Elles ne permettent toutefois pas d’identifier un modèle précis ni la part exacte du code automatisée.

L’interface conserve ses anciennes étapes Le HTML contient l’instruction « MOVE CAROUSEL HERE », qui correspond à une étape de construction d’interface. D’autres portions de l’ancienne interface sont placées en commentaire plutôt que supprimées. Le CSS mélange des annotations courtes, comme « mobile », « image » et « hover effect », avec de longs blocs explicatifs. Ce contraste peut correspondre à plusieurs auteurs. Il reste aussi compatible avec des phases successives de génération et de correction assistées par une intelligence artificielle. L’intérêt technique réside dans la combinaison de ces traces avec la plateforme de victimes. ZaWoo automatise ainsi la gestion des dossiers, leur publication, l’accès aux données et la pression exercée sur les entreprises.