Neural Override : RAT Python piloté par LLM avec capacités SCADA, analysé par Unit 42

Sun, 20 Sep 2026 00:00:00 +0200

🔍 Contexte

Le 15 septembre 2026, les chercheurs Asher Davila et Doel Santos d’Unit 42 (Palo Alto Networks) ont publié une analyse technique détaillée d’une famille de malware baptisée Neural Override, un RAT Python en cinq builds actif depuis juillet 2026.

🧠 Description du malware

Neural Override est un RAT Python contrôlé via un bot Telegram (@Skibidi_16_bot, nom d’affichage « Pomoshnik ») et intégrant une boucle autonome d’attaque pilotée par LLM via l’API OpenRouter AI. Le LLM analyse les systèmes compromis et sélectionne de manière autonome les actions d’attaque parmi un catalogue incluant :

Neural Override on CyberVeille

Neural Override : RAT Python piloté par LLM avec capacités SCADA, analysé par Unit 42

🔍 Contexte

🧠 Description du malware