Ep.761 – RadioCSIRT Flash info cybersécurité du vendredi 25 septembre 2026

🪟 Malwarebytes décrit Kothamine Agent, un RAT Windows écrit en C et C++, lié à des paquets npm malveillants dont dotnet-runtime-base et actif depuis au moins juillet 2026. L’injecteur ajoute des exclusions Windows Defender par PowerShell, charge l’agent dans explorer.exe et crée une tâche planifiée à l’ouverture de session. Les versions récentes reçoivent leurs ordres […]