Mycelium Framework : premier botnet AI-as-a-Service observé en underground

Sat, 18 Jul 2026 00:00:00 +0000

🔍 Contexte

Publié le 7 juillet 2026 par Assaf Morag (chercheur Flare), cet article analyse une annonce underground découverte sur un forum cybercriminel. Il décrit un framework botnet nommé Mycelium Framework, présenté comme la première offre underground positionnant explicitement un botnet comme plateforme d’IA-as-a-Service (AIaaS).

🧩 Architecture technique

Le framework est décrit comme un système C++ multiplateforme (Windows et Linux) à architecture modulaire :

Core loader dynamique chargeant des plugins : IA, forensics navigateur, exploitation, grid computing, réseau, rootkit, scan, composants kernel Linux
C2 IRC chiffré AES-256 avec interface opérateur couvrant : contrôle système, chargement de modules, exécution shell, opérations IA, ingénierie sociale IA, contrôle de vers, flooding, scan, cracking, scraping navigateur
Persistance Windows : Registry Run keys, Services, Scheduled Tasks, WMI Event Consumers, COM hijacking
Persistance Linux : systemd, cron, XDG autostart, rc.local, fichiers d’initialisation shell
Évasion : patching AMSI/ETW, détection sandbox, API hashing, strings chiffrées, chargement polymorphique, masquage TLS, confusion de protocoles

🎯 Arsenal d’exploitation (20+ modules RCE)

GitLab CVE-2021-22205, Microsoft Exchange ProxyShell, Spring4Shell, Log4Shell (JNDI/HTTP), F5 BIG-IP, Citrix NetScaler, Atlassian Confluence OGNL, VMware vCenter, Fortinet, Apache Struts, ActiveMQ, Solr, Jenkins, Tomcat Manager, Webmin, JBoss

🤖 Capacités IA (“Mind Collective” / “NetGrid”)

La composante la plus distinctive est le Distributed AI Grid :

Mycelium Framework on CyberVeille

Mycelium Framework : premier botnet AI-as-a-Service observé en underground

🔍 Contexte

🧩 Architecture technique

🎯 Arsenal d’exploitation (20+ modules RCE)

🤖 Capacités IA (“Mind Collective” / “NetGrid”)