https://cyberveille.ch/tags/kothamine-agent/ Recent content in Kothamine Agent on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-kothamine-agent-un-rat-inedit-utilisant-tailcat-de-tailscale-pour-masquer-ses-communications-c2/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-kothamine-agent-un-rat-inedit-utilisant-tailcat-de-tailscale-pour-masquer-ses-communications-c2/ <p>📅 <strong>Source</strong> : Malwarebytes Threat Intel, publié le 25 septembre 2026.</p> <p>🔍 <strong>Contexte général</strong></p> <p>Malwarebytes a découvert et analysé un <strong>RAT (Remote Access Trojan) inédit</strong> nommé <strong>Kothamine Agent</strong>, écrit en <strong>C et C++</strong>, distribué notamment via des <strong>packages npm malveillants</strong>. Le malware est actif depuis au moins juillet 2026, selon les dépôts VirusTotal et les commits GitHub.</p> <p>⚙️ <strong>Architecture et fonctionnement</strong></p> <p>Kothamine se compose de deux éléments principaux :</p> <ul> <li>Un <strong>injecteur</strong> (Kothamine Injector) qui prépare l&rsquo;environnement et injecte le DLL agent dans <code>explorer.exe</code></li> <li>Un <strong>agent DLL</strong> (Kothamine Agent) supportant plus de <strong>30 commandes</strong> permettant le contrôle total du système infecté</li> </ul> <p>L&rsquo;injecteur effectue les opérations suivantes :</p>