Proofpoint alerte sur Cruciferra, un crypter particulièrement sophistiqué

La société de cybersécurité Proofpoint a publié, le 20 juillet 2026, un rapport consacré à Cruciferra, un crypter particulièrement sophistiqué commercialisé depuis l’automne 2025 sur des forums cybercriminels. Cet outil permet aux pirates de masquer la présence de chevaux de Troie à distance (RAT) ou d’infostealers, en les chiffrant et en recourant à différentes techniques d’évasion. Le crypter leur permet ainsi de contourner les antivirus, les solutions EDR ou les environnements d’analyse.

Les chercheurs ont repéré Cruciferra dans de nombreuses campagnes cybercriminelles, souvent menées par hameçonnage, visant notamment les secteurs financier et médical ainsi que les administrations publiques. Proofpoint souligne la variété et la sophistication des techniques d’évasion du crypter, conçues pour esquiver les environnements virtualisés et dissimuler son comportement malveillant.

Cruciferra dispose aussi de plus de 90 variantes de chiffrement, ce qui complique fortement sa détection. Le crypter utilise enfin le « process ghosting », une technique permettant d’exécuter du code sans créer de fichier sur le disque, compliquant ainsi les analyses forensiques.