← Retour au blog

Infinity Stealer cible macOS via ClickFix, les implants Red Menshen BPFDoor trouvés dans les télécommunications et les CVE critiques de LangChain divulgués

Un nouveau voleur d'informations compilé par Nuitka cible macOS via de faux leurres CAPTCHA. Red Menshen, lié à la Chine, intègre des implants BPFDoor au niveau du noyau dans les réseaux de télécommunications du Moyen-Orient et de l'Asie. Trois vulnérabilités critiques dans LangChain et LangGraph menacent les déploiements d'IA en entreprise. TeamPCP poursuit son déchaînement de chaîne d'approvisionnement en compromettant le package Telnyx PyPI avec la stéganographie WAV.

---

🍎 Infinity Stealer : un nouveau logiciel malveillant macOS utilise ClickFix + Nuitka pour échapper à la détection

Un nouveau malware sophistiqué de vol d'informations baptisé Infinity Stealer a été découvert ciblant les systèmes macOS via des leurres ClickFix – de fausses pages CAPTCHA qui imitent la vérification humaine de Cloudflare pour inciter les utilisateurs à exécuter des commandes de terminal malveillantes.

Comment fonctionne l'attaque

La chaîne d'infection commence lorsqu'une victime visite le domaine update-check[.]com, qui présente une invite de vérification Cloudflare convaincante. La page demande à l'utilisateur de coller un fichier obscurci en base64. curl commande dans le terminal macOS, contournant efficacement toutes les protections au niveau du système d’exploitation.

La commande décodée écrit un chargeur Nuitka étape 2 dans /tmp, supprime l'indicateur de quarantaine via xattr, et l'exécute via non. Le chargeur est un binaire Mach-O de 8,6 Mo contenant une archive compressée en zstd de 35 Mo avec la charge utile finale d'Infinity Stealer (UpdateHelper.bin).

Ce qu'il vole

• Identifiants du navigateur à partir des navigateurs basés sur Chromium et Firefox
• Entrées du trousseau macOS — mots de passe, certificats et clés stockés
• Portefeuilles de crypto-monnaie — clés privées et phrases de départ
• Secrets des développeurs — informations d'identification en clair dans .env fichiers
• Captures d'écran - capturé pour l'intelligence visuelle

Toutes les données volées sont exfiltrées via HTTP POST vers le serveur C2, avec une notification Telegram envoyée aux attaquants en cas d'exfiltration réussie.

Pourquoi Nuitka est important

Contrairement à PyInstaller (qui regroupe le bytecode Python), Nuitka compile le code source Python en C, produisant un véritable binaire natif. Cela élimine la couche de bytecode généralement analysée par les outils de sécurité, ce qui rend l'ingénierie inverse beaucoup plus difficile et les taux de détection inférieurs.

---

🇨🇳 Red Menshen : APT, lié à la Chine, déploie les « cellules dormantes numériques les plus furtives » dans les télécommunications

Une campagne d'espionnage de longue durée attribuée au groupe menaçant lié à la Chine Red Menshen opère au sein des réseaux des fournisseurs de télécommunications depuis au moins 2021, en utilisant certaines des techniques furtives les plus sophistiquées jamais documentées dans les environnements de télécommunications.

Qu'est-ce qui rend BPFDoor si dangereux

L'outil signature du groupe, BPFDoor, fonctionne au niveau du noyau en utilisant la fonctionnalité Berkeley Packet Filter (BPF) pour inspecter le trafic réseau directement à l'intérieur du noyau Linux. Contrairement aux logiciels malveillants classiques :

• Pas de ports d'écoute - complètement invisible aux analyses de ports
• Pas de balisage C2 — ne génère aucun trafic sortant
• Activation par paquet magique - dormant jusqu'à ce qu'il soit déclenché par un paquet réseau spécialement conçu
• Mascarades en tant que processus système — se fond dans les opérations normales

Rapid7 a décrit ces implants comme "Certaines des cellules dormantes numériques les plus furtives" jamais rencontré.

Chaîne d'attaque

L'accès initial cible l'infrastructure Internet des fournisseurs, notamment Ivanti, Cisco, Juniper, Fortinet, VMware, Palo Alto Networks et Apache Struts. Après avoir pris pied, le groupe déploie :

• CrossC2 — Cadre de balise Linux pour la post-exploitation
• Mèche — cadre C2 open source
• TinyShell — porte dérobée Unix légère
• Enregistreurs de frappe et outils de force brute pour la récolte de titres de compétences

Le contrôleur BPFDoor peut également fonctionner dans l'environnement de la victime, envoyant des paquets d'activation à d'autres implants internes pour un mouvement latéral, créant ainsi un maillage de portes dérobées cachées à travers le réseau.

---

🤖 LangChain & LangGraph : trois CVE critiques exposent les systèmes d'IA d'entreprise

Le chercheur en sécurité Vladimir Tokarev de Cyera a révélé trois vulnérabilités graves dans LangChain et LangGraph, deux des frameworks les plus largement utilisés pour créer des applications basées sur LLM. Chaque faille expose une classe différente de données d'entreprise.

CVE	CVSS	Type	Impact
CVE-2026-34070	7.5	Traversée du chemin	Fichier arbitraire lu via l'API de chargement rapide
CVE-2025-68664	9.3	Désérialisation	Fuite de clé API et de secret d'environnement
CVE-2025-67644	7.3	Injection SQL	SQL arbitraire contre les points de contrôle SQLite

Détails de l'exploitation

CVE-2026-34070 exploite l'API de chargement rapide dans langchain_core/prompts/loading.py. En fournissant un modèle d'invite spécialement conçu avec des séquences de parcours de chemin, un attaquant peut lire des fichiers arbitraires, y compris des configurations Docker et des clés privées.

CVE-2025-68664 (également connu sous le nom de « LangGrinch ») incite l'application à interpréter les entrées de l'utilisateur comme un objet LangChain pré-sérialisé. Cette faille de désérialisation peut siphonner toutes les clés API et secrets d’environnement du déploiement.

CVE-2025-67644 cible l’implémentation du point de contrôle LangGraph SQLite. En manipulant les clés de filtre de métadonnées, un attaquant peut injecter des requêtes SQL arbitraires pour accéder aux historiques de conversations, contenant potentiellement des données commerciales sensibles, des informations personnelles ou des délibérations internes.

Versions corrigées

• CVE-2026-34070 : langchain-core >= 1.2.22
• CVE-2025-68664 : langchain-core 0.3.81 ou 1.2.5
• CVE-2025-67644 : langgraph-checkpoint-sqlite 3.0.1

---

📦 TeamPCP frappe à nouveau : le package Telnyx PyPI compromis avec la stéganographie WAV

L’acteur menaçant prolifique TeamPCP – déjà responsable des attaques de la chaîne d'approvisionnement contre Trivy, KICS et LiteLLM – a compromis le Telnyx SDK Python sur PyPI. Les versions malveillantes 4.87.1 et 4.87.2 ont été publiées le 27 mars 2026 et le projet est désormais mis en quarantaine.

Chaîne d'attaque en trois étapes

1. Étape 1 — Livraison : Code malveillant injecté dans telnyx/_client.py s'active lors de l'importation du package
2. Étape 2 — Stéganographie : Télécharge un .WAV fichier de C2 contenant des charges utiles masquées par XOR et cachées dans les données audio
3. Étape 3 — Collecte : Récolteur d'informations d'identification en mémoire ciblant les données du navigateur, les clés SSH, les jetons cloud et les variables d'environnement

La chaîne entière fonctionne dans un répertoire temporaire autodestructeur, ne laissant pratiquement aucun artefact médico-légal. Sous Windows, la charge utile persiste via le dossier de démarrage comme msbuild.exe. Sous Linux/macOS, il s'exécute en mémoire et s'exfiltre en tant que tpcp.tar.gz via HTTP POST pour 83.142.209[.]203:8080.

---

📊 Résumé du paysage des menaces

Menace	Catégorie	Gravité	Cible
Infinity Stealer	Logiciel malveillant	Haut	Utilisateurs macOS
Red Menshen / BPFDoor	APT / Espionnage	Critique	Infrastructure de télécommunications
CVE LangChain/LangGraph	Vulnérabilité	Critique (9.3)	Déploiements d'entreprise IA/ML
TeamPCP / Telnyx	Chaîne d'approvisionnement	Haut	Développeurs Python

---

🔑 Points clés à retenir

• ClickFix devient la technique d'ingénierie sociale dominante pour la diffusion de logiciels malveillants macOS. La combinaison avec la compilation Nuitka place la barre considérablement plus haut pour les défenseurs.
• Les acteurs étatiques vivent à l’intérieur des réseaux de télécommunications en utilisant des implants au niveau du noyau qui sont invisibles pour les outils de sécurité conventionnels. BPFDoor représente une classe de menaces qui nécessite des capacités de détection sensibles au noyau.
• La sécurité du cadre d’IA est une infrastructure critique maintenant. Avec plus de 84 millions de téléchargements hebdomadaires, les vulnérabilités LangChain/LangGraph ont un rayon d'action comparable aux problèmes de classe Log4j.
• TeamPCP est l'attaquant de la chaîne d'approvisionnement le plus prolifique de 2026 jusqu’à présent, avec quatre compromis majeurs rien qu’en mars. La stéganographie audio pour la livraison de charges utiles est leur signature évolutive.