PacketCyber EVA analyse le trafic chiffré sans le déchiffrer
Le produit ETA de la société de cybersécurité détecte les communications C2 et l'exfiltration via 24 indicateurs de comportement, avec un lancement matériel et virtuel en novembre.
La société de cybersécurité 씨큐비스타 a lancé le 4 novembre 2026 PacketCyber EVA, un produit d'analyse du trafic chiffré (ETA) qui détecte les communications de commande et contrôle (C2) ainsi que l'exfiltration de données sans déchiffrer le trafic, selon dailysecu.com.
L'outil s'appuie sur 24 indicateurs de comportement, dont le volume de trafic, la périodicité des communications, les graphes de connexion et la rareté des destinations, plutôt que sur les noms de serveurs ou les empreintes TLS. Les résultats de détection sont classés selon les techniques MITRE ATT&CK.
PacketCyber EVA ne reçoit que le trafic copié via le miroir de port réseau ou un TAP : aucune clé de déchiffrement ni équipement en ligne séparé n'est nécessaire. Le produit applique une méthode de détection fondée sur les métadonnées, conforme aux lignes directrices NIST sur l'architecture zero trust.
Lors de tests menés sur 47 échantillons publics de trafic malveillant, PacketCyber EVA en a détecté 46, avec un taux de faux positifs limité à un résolveur DNS public. La détection est restée opérationnelle dans des environnements ECH où le SNI est supprimé, sur 12 conditions de test de C2 en QUIC et sur du trafic réel hybride PQC.
Le produit sortira d'abord en novembre sous forme d'appliance matérielle et d'appliance virtuelle, un service cloud (SaaS) devant suivre ultérieurement. 씨큐비스타 prévoit d'attaquer le marché mondial de l'ETA en commençant par les secteurs public et financier nationaux, via des canaux de distribution en Asie-Pacifique.
Un contexte de trafic massivement chiffré
En octobre 2025, la division des enquêtes cyber du Seoul Metropolitan Police Agency avait rapporté qu'un organisateur avait attaqué 60 entreprises nationales en une quarantaine de jours avec l'outil d'audit d'intrusion autonome Artects, contre 30 entreprises l'année précédente. Les données dérobées auprès d'environ 90 organisations, dont des académies, des hôpitaux et des filiales de grands groupes, dépassaient 8,2 millions d'enregistrements, selon les éléments cités par dailysecu.com.
En bref
Qu'est-ce que PacketCyber EVA ?
Un produit d'analyse du trafic chiffré (ETA) de 씨큐비스타 qui détecte les communications C2 et l'exfiltration de données sans déchiffrer le trafic.
Quand PacketCyber EVA est-il disponible et sous quelle forme ?
Il est lancé en novembre 2026 en appliance matérielle et appliance virtuelle ; un service cloud (SaaS) sera proposé ultérieurement.
Combien d'échantillons malveillants PacketCyber EVA a-t-il détectés lors des tests ?
46 sur 47 échantillons publics de trafic malveillant, avec un taux de faux positifs limité à un résolveur DNS public.