Mycelium Framework : premier botnet AI-as-a-Service observé en underground

🔍 Contexte

Publié le 7 juillet 2026 par Assaf Morag (chercheur Flare), cet article analyse une annonce underground découverte sur un forum cybercriminel. Il décrit un framework botnet nommé Mycelium Framework, présenté comme la première offre underground positionnant explicitement un botnet comme plateforme d’IA-as-a-Service (AIaaS).

🧩 Architecture technique

Le framework est décrit comme un système C++ multiplateforme (Windows et Linux) à architecture modulaire :

• Core loader dynamique chargeant des plugins : IA, forensics navigateur, exploitation, grid computing, réseau, rootkit, scan, composants kernel Linux
• C2 IRC chiffré AES-256 avec interface opérateur couvrant : contrôle système, chargement de modules, exécution shell, opérations IA, ingénierie sociale IA, contrôle de vers, flooding, scan, cracking, scraping navigateur
• Persistance Windows : Registry Run keys, Services, Scheduled Tasks, WMI Event Consumers, COM hijacking
• Persistance Linux : systemd, cron, XDG autostart, rc.local, fichiers d’initialisation shell
• Évasion : patching AMSI/ETW, détection sandbox, API hashing, strings chiffrées, chargement polymorphique, masquage TLS, confusion de protocoles

🎯 Arsenal d’exploitation (20+ modules RCE)

• GitLab CVE-2021-22205, Microsoft Exchange ProxyShell, Spring4Shell, Log4Shell (JNDI/HTTP), F5 BIG-IP, Citrix NetScaler, Atlassian Confluence OGNL, VMware vCenter, Fortinet, Apache Struts, ActiveMQ, Solr, Jenkins, Tomcat Manager, Webmin, JBoss

🤖 Capacités IA (“Mind Collective” / “NetGrid”)

La composante la plus distinctive est le Distributed AI Grid :

1. Tier Premium : machines avec clés API GPT-4/Claude volées → ciblage exécutifs, génération de contenu haute qualité
2. Tier Local : machines avec Ollama/Llama local → spam, phishing, classification
3. Tier CPU : prétraitement, reconnaissance, routage

Usages IA déclarés :

• Social Engineering Engine : analyse historique email/chat, propagation via Discord, Slack, Telegram
• Neural Propagation : injection de prompts cachés dans code/documentation (indirect prompt injection)
• Autonomous Exploit Engine : surveillance Exploit-DB/GitHub/CVE-NVD, génération de code exploit via IA, validation et distribution automatisées
• NetGrid : cluster de calcul distribué (HashGrid pour cracking, ReconGrid pour scan, AiGrid pour inférence)

📊 Évaluation de crédibilité

Aucun code source ni preuve d’exécution fournis. Cependant, chaque capacité individuelle est techniquement documentée dans des campagnes malveillantes antérieures. La nouveauté réside dans leur intégration cohérente en une seule plateforme inspirée des architectures cloud légitimes (orchestration, scheduling, failover, retries).

📰 Nature de l’article

Article de publication de recherche CTI produit par Flare, visant à documenter une nouvelle tendance de monétisation de botnets via l’IA distribuée et à sensibiliser les équipes de sécurité à cette évolution architecturale.

🧠 TTPs et IOCs détectés

TTP

• T1190 — Exploit Public-Facing Application (Initial Access)
• T1059 — Command and Scripting Interpreter (Execution)
• T1547.001 — Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder (Persistence)
• T1543.003 — Create or Modify System Process: Windows Service (Persistence)
• T1053.005 — Scheduled Task/Job: Scheduled Task (Persistence)
• T1546.003 — Event Triggered Execution: Windows Management Instrumentation Event Subscription (Persistence)
• T1574.011 — Hijack Execution Flow: Services Registry Permissions Weakness (Persistence)
• T1053.003 — Scheduled Task/Job: Cron (Persistence)
• T1562.001 — Impair Defenses: Disable or Modify Tools (Defense Evasion)
• T1027 — Obfuscated Files or Information (Defense Evasion)
• T1055 — Process Injection (Defense Evasion)
• T1071.003 — Application Layer Protocol: Mail Protocols (Command and Control)
• T1573.001 — Encrypted Channel: Symmetric Cryptography (Command and Control)
• T1552.001 — Unsecured Credentials: Credentials In Files (Credential Access)
• T1539 — Steal Web Session Cookie (Credential Access)
• T1555.003 — Credentials from Password Stores: Credentials from Web Browsers (Credential Access)
• T1110 — Brute Force (Credential Access)
• T1021.004 — Remote Services: SSH (Lateral Movement)
• T1021.002 — Remote Services: SMB/Windows Admin Shares (Lateral Movement)
• T1550.002 — Use Alternate Authentication Material: Pass the Hash (Lateral Movement)
• T1046 — Network Service Discovery (Discovery)
• T1041 — Exfiltration Over C2 Channel (Exfiltration)
• T1566 — Phishing (Initial Access)
• T1496 — Resource Hijacking (Impact)

IOC

• CVEs : CVE-2021-22205 — NVD · CIRCL

Malware / Outils

• Mycelium Framework (botnet)
• Mirai (botnet)
• DorkBot (botnet)
• RageBot (botnet)
• Phorpiex (botnet)
• IRCBot.HI (botnet)

🟡 Indice de vérification factuelle : 46/100 (moyenne)

• ⬜ flare.io — source non référencée (0pts)
• ✅ 24430 chars — texte complet (fulltext extrait) (15pts)
• ✅ 1 IOC(s) (6pts)
• ⬜ pas d’IOC vérifié (0pts)
• ✅ 24 TTPs MITRE identifiées (15pts)
• ✅ date extraite du HTML source (10pts)
• ⬜ aucun acteur de menace nommé (0pts)
• ⬜ 0/1 CVE(s) confirmée(s) (0pts)

🔗 Source originale : https://flare.io/learn/resources/blog/mycelium-framework-ai-as-a-service-botnet