https://cyberveille.ch/tags/kataru/ Recent content in KATARU on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-kataru-malware-iot-integrant-des-exploits-lpe-publics-et-potentiellement-genere-par-ia/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-kataru-malware-iot-integrant-des-exploits-lpe-publics-et-potentiellement-genere-par-ia/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cet article est publié le 9 septembre 2026 par <strong>Nozomi Networks Labs</strong> sur leur blog officiel. Il présente une analyse technique approfondie d&rsquo;un nouveau malware IoT baptisé <strong>KATARU</strong>, découvert lors d&rsquo;une compromission de honeypot.</p> <h2 id="-vecteur-daccès-initial">🎯 Vecteur d&rsquo;accès initial</h2> <p>L&rsquo;infection a été observée en <strong>août 2026</strong> via un <strong>brute force de credentials Telnet</strong> depuis une adresse IP localisée au <strong>Vietnam</strong>. Après accès, l&rsquo;acteur a utilisé des commandes <strong>BusyBox</strong> pour récupérer et exécuter un payload ARM nommé <strong><code>vlxx.arm</code></strong> (SHA1 : <code>13382c16e2401b07451577b46e634b8031ec254d98b876e5969 2b5fa22abc1d4</code>).</p>