Red Canary alerte sur DripDropper, un malware visant les systèmes Linux

Après avoir pris le contrôle de l'appareil en exploitant une vulnérabilité, le logiciel malveillant corrige cette faille.

La société de cybersécurité Red Canary a publié, mi-août 2025, un rapport sur DripDropper, un logiciel malveillant affectant les systèmes Linux. Ce malware donne accès à l’ensemble des données de l’appareil infecté, et permet de l’utiliser pour miner des cryptomonnaies ou de l’intégrer à un botnet.

DripDropper exploite la faille CVE-2023-46604 dans Apache ActiveMQ, un serveur de messages open source largement utilisé sous Linux. Affichant un score CVSS de 10, soit la note maximale, cette vulnérabilité critique a été identifiée et comblée il y a déjà deux ans.

Fait surprenant, DripDropper corrige lui-même cette faille immédiatement après avoir infecté le système. « Il est rare de voir des hackers « réparer » les systèmes qu’ils ont compromis. Mais cette stratégie garantit l’exclusivité de leur accès malveillant et rend l’exploitation initiale plus difficile à retracer », lit-on dans le rapport de Red Canary.