C2Looper : nouveau backdoor Rust lié à des ransomwares avec C2 via GitHub

Tue, 18 Aug 2026 00:00:00 +0200

🔍 Contexte : Le 17 août 2026, Zscaler ThreatLabz publie une analyse technique d’une nouvelle famille de malware nommée C2Looper, identifiée en juillet 2026 et probablement liée à un acteur opérant des ransomwares.

🦠 Description du malware : C2Looper est développé en Rust et fonctionne comme un backdoor offrant des capacités d’exécution de commandes arbitraires, de reconnaissance, et de déploiement de charges utiles secondaires. Il chiffre ses chaînes de caractères via XOR avec une clé de 8 octets et résout dynamiquement les API Windows via LoadLibrary et GetProcAddress.

C2Looper on CyberVeille

C2Looper : nouveau backdoor Rust lié à des ransomwares avec C2 via GitHub