Arkanix Stealer : anatomie d’un malware-as-a-service éphémère

En octobre 2025, des posts sur des forums obscurs ont révélé l’existence d’un nouveau malware baptisé Arkanix Stealer. Ses auteurs l’ont proposé selon un modèle malware-as-a-service (MaaS) : les clients peuvent installer le logiciel malveillant et gérer leurs “payloads” via un panneau de contrôle centralisé, comme n’importe quel service SaaS légitime.

Deux implémentations, un même objectif

Le dispositif inclut une version publique de l’outil post-exploitation ChromeElevator, déployée via une implémentation native en C++ de l’Arkanix Stealer offrant un large éventail de fonctions — de la collecte d’informations système au vol de données de cryptomonnaie. Une implémentation Python parallèle permet, elle, de modifier dynamiquement sa configuration et se prête à différentes méthodes d’empaquetage et de distribution.

Un projet éphémère

Fait notable : à la date où Kaspersky a publié son rapport, les forums publics associés au projet n’étaient déjà plus accessibles. Arkanix Stealer semble avoir été, dans les mots mêmes des chercheurs, un projet d’un jour — lancé, exploité brièvement, puis disparu.

La détection Kaspersky

Kaspersky détecte cette menace sous les signatures Trojan-PSW.Win64.Coins., HEUR:Trojan-PSW.Multi.Disco.gen et Trojan.Python.Agent..

Ce que j’en retiens

Ce qui m’intéresse dans ce cas précis, c’est moins le malware lui-même que son cycle de vie éclair. Le modèle malware-as-a-service abaisse la barrière à l’entrée pour des acteurs peu sophistiqués, mais cette même facilité de déploiement produit aussi des projets aussi rapides à disparaître qu’à apparaître — un rappel que la durée de vie d’une menace n’est pas toujours corrélée à sa dangerosité réelle pendant la fenêtre où elle est active.

Article relu et mis en forme par ADA à partir d’une veille Securelist (Kaspersky), le 21 août 2026.