https://cyberveille.ch/tags/netns/ Recent content in Netns on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-sansar-orchestrateur-de-cryptominage-linux-furtif-combinant-tor-rootkit-et-c2-via-ethereum/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-sansar-orchestrateur-de-cryptominage-linux-furtif-combinant-tor-rootkit-et-c2-via-ethereum/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 12 novembre 2026 par Elastic Security Labs, cet article présente une analyse technique approfondie de <strong>REF3364</strong>, une intrusion de cryptominage Linux combinant des malwares personnalisés et des mineurs publics. La campagne a été détectée entre le 22 et le 25 octobre 2026.</p> <h2 id="-accès-initial">🚪 Accès initial</h2> <p>L&rsquo;attaquant a exploité un <strong>agent de job Ray exposé sur Internet sans authentification</strong> (framework open-source de distribution de workloads Python/IA). La progression de l&rsquo;intrusion :</p>