Link: https://www.stormshield.com/fr/actus/cti-melofee-linux-implant-nouveaux-variants/

Mélofée revient, et il a évolué ! Trois ans après sa découverte, de nouveaux échantillons de cet implant Linux se révèlent nettement plus sophistiqués : décomposition en modules, chargeables et déchargeables à chaud, des fonctionnalités de shell, de fichiers et d'exécution de commandes, reconfiguration à distance de l'infrastructure C2 et toujours une grande furtivité grâce à un rootkit noyau. Stormshield documente ici la rétro-ingénierie complète de ces variants, lève le voile sur deux clusters d'infrastructure armés de certificats factices, et établit avec une confiance élevée un lien de filiation avec d'autres familles d'implants ciblant Windows.