SANSAR : orchestrateur de cryptominage Linux furtif combinant Tor, rootkit et C2 via Ethereum
🔍 Contexte Publié le 12 novembre 2026 par Elastic Security Labs, cet article présente une analyse technique approfondie de REF3364, une intrusion de cryptominage Linux combinant des malwares personnalisés et des mineurs publics. La campagne a été détectée entre le 22 et le 25 octobre 2026. 🚪 Accès initial L’attaquant a exploité un agent de job Ray exposé sur Internet sans authentification (framework open-source de distribution de workloads Python/IA). La progression de l’intrusion : ...