Aujourd'hui, j'ai repéré sur VirusTotal un RAT Python intéressant. Il y en a des tonnes, mais celui-ci a attiré mon attention en raison de certains noms de fonctions présents dans le code : self_modifying_wrapper(), decrypt_and_execute() et polymorph_code(). Un malware polymorphe est un type de malware qui a été développé pour muter à plusieurs reprises son apparence ou ses fichiers de signature à chaque exécution. Le fichier a obtenu un très faible score de 2/64 sur VT ! (SHA256:7173e20e7ec217f6a1591f1fc9be6d0a4496d78615cc5ccdf7b9a3a37e3ecc3c).