https://cyberveille.ch/tags/linux/hajime/ Recent content in Linux/Hajime on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-analyse-retrospective-du-botnet-linux-hajime-downloader-arm-elf-fileless-et-techniques-d-evasion/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-analyse-retrospective-du-botnet-linux-hajime-downloader-arm-elf-fileless-et-techniques-d-evasion/ <p>📰 <strong>Source</strong> : blog.malwaremustdie.org (MMD-0070-2026), publié le 11 novembre 2026 par @unixfreaxjp. Il s&rsquo;agit d&rsquo;une analyse technique rétrospective d&rsquo;une infection observée il y a environ 6 ans, jugée désormais sûre à publier à des fins éducatives.</p> <p>🎯 <strong>Contexte général</strong> Le botnet <strong>Linux/Hajime</strong> a infecté <strong>3 029 adresses IP réparties dans 111 pays</strong>, avec une concentration notable à <strong>Taïwan (HINET)</strong> et <strong>Corée du Sud (KIXS)</strong>. Il cible principalement des équipements IoT (routeurs, DVR, caméras) via des identifiants par défaut et des ports exposés (Telnet, TR-069, ADB).</p>