Link: https://www.malwarebytes.com/fr/blog/threat-intel/2026/09/kothamine-malware-uses-tailscales-tailcat-to-evade-network-detection

Nous avons découvert un cheval de Troie d'accès à distance (RAT) non documenté, appelé Kothamine Agent . Il prend en charge plus de 30 commandes et permet aux attaquants de contrôler un système infecté. Windows Sur ordinateur, ils peuvent exécuter des commandes, lire et modifier des fichiers, et ajouter de nouvelles fonctionnalités. Certaines versions peuvent également voler des données de navigation et enregistrer des conversations via la caméra et le microphone.

Nous avons constaté que Kothamine était lié à des paquets npm malveillants, ce qui pourrait exposer les utilisateurs et les développeurs qui installent ces paquets à des risques. Dans ses versions récentes, ce logiciel malveillant utilise tailcat , un outil open source de Tailscale, pour recevoir des commandes via une connexion chiffrée. Cela rend ses communications plus difficiles à inspecter et empêche les équipes de sécurité d'identifier un domaine de commande et de contrôle (C2) classique à bloquer.

D'après les analyses VirusTotal et les commits GitHub, Kothamine semble être en développement ou en distribution depuis au moins juillet. Les versions précédentes utilisaient Tailscale. VPN au lieu de tailcat. Selon sa configuration, le logiciel malveillant intègre les outils réseau ou les télécharge depuis des sources telles que GitHub.