QLNX : un RAT Linux furtif ciblant la supply chain logicielle avec rootkit et backdoor PAM

Mon, 04 May 2026 00:00:00 +0000

🔍 Contexte

Publié le 4 mai 2026 par les chercheurs Aliakbar Zahravi et Ahmed Mohamed Ibrahim de Trend Micro, cet article présente l’analyse technique complète de Quasar Linux (QLNX), un implant Linux précédemment non documenté découvert via une approche de threat hunting assistée par IA. Le malware présente un taux de détection très faible et cible spécifiquement les environnements de développement logiciel.

🎯 Cibles et objectifs

QLNX est conçu pour compromettre les développeurs et équipes DevOps afin d’infiltrer la chaîne d’approvisionnement logicielle. Son module de credential harvesting cible explicitement :

Quasar Linux (QLNX) on CyberVeille

QLNX : un RAT Linux furtif ciblant la supply chain logicielle avec rootkit et backdoor PAM

🔍 Contexte

🎯 Cibles et objectifs