Les chercheurs en cybers\u00e9curit\u00e9 ont mis en lumi\u00e8re une nouvelle porte d\u00e9rob\u00e9e \u00e0 base de Golang qui utilise le t\u00e9l\u00e9gramme comme m\u00e9canisme de communication de commandement et de contr\u00f4le (C2).<\/p>\n
Netskope Threat Labs, qui a d\u00e9taill\u00e9 les fonctions du malware, l’a d\u00e9crit comme peut-\u00eatre d’origine russe.<\/p>\n
“Le malware est compil\u00e9 \u00e0 Golang et, une fois ex\u00e9cut\u00e9, il agit comme une porte d\u00e9rob\u00e9e”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Leandro Fr\u00f3es dit<\/a> Dans une analyse publi\u00e9e la semaine derni\u00e8re. “Bien que les logiciels malveillants semblent toujours en cours de d\u00e9veloppement, il est compl\u00e8tement fonctionnel.”<\/p>\n Une fois lanc\u00e9, la porte d\u00e9rob\u00e9e est con\u00e7ue pour v\u00e9rifier si elle s’ex\u00e9cute sous un emplacement sp\u00e9cifique et en utilisant un nom sp\u00e9cifique – “C: Windows temp svchost.exe” – et sinon, il lit son propre contenu, les \u00e9crit \u00e0 cet endroit , et cr\u00e9e un nouveau processus pour lancer la version copi\u00e9e et se terminer.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/La-nouvelle-porte-derobee-basee-a-Golang-utilise-une-API.png\")
<\/a><\/center><\/div>\n