Analyse rétrospective du botnet Linux/Hajime : downloader ARM ELF fileless et techniques d'évasion
📰 Source : blog.malwaremustdie.org (MMD-0070-2026), publié le 11 novembre 2026 par @unixfreaxjp. Il s’agit d’une analyse technique rétrospective d’une infection observée il y a environ 6 ans, jugée désormais sûre à publier à des fins éducatives. 🎯 Contexte général Le botnet Linux/Hajime a infecté 3 029 adresses IP réparties dans 111 pays, avec une concentration notable à Taïwan (HINET) et Corée du Sud (KIXS). Il cible principalement des équipements IoT (routeurs, DVR, caméras) via des identifiants par défaut et des ports exposés (Telnet, TR-069, ADB). ...