https://cyberveille.ch/tags/aarch64/ Recent content in AArch64 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 26 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-26-toxnetv2-un-botnet-aarch64-integrant-un-llm-dans-la-boucle-de-decision-operationnelle/ Wed, 26 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-26-toxnetv2-un-botnet-aarch64-integrant-un-llm-dans-la-boucle-de-decision-operationnelle/ <h2 id="-contexte">🔍 Contexte</h2> <p>Analyse publiée le 25 août 2026 par Joe Security (Joe Reverser) portant sur <strong>ToxNetV2</strong>, un botnet <strong>Linux AArch64 peer-to-peer</strong> intégrant un <strong>LLM (Large Language Model)</strong> dans la boucle de décision de son contrôleur. Il s&rsquo;agit d&rsquo;une analyse technique approfondie de reverse engineering.</p> <h2 id="-architecture-et-fonctionnement">🤖 Architecture et fonctionnement</h2> <p>Le même binaire ToxNetV2 peut opérer en mode <strong>contrôleur</strong> ou en mode <strong>bot ordinaire</strong> selon la présence d&rsquo;un fichier d&rsquo;état Tox (<code>c2.data</code>). Seul le contrôleur exécute la boucle de revue IA automatisée.</p>