SAFETY · Microsoft
Project Ire identifie un nouveau variant LOTUSLITE sans signature connue
L'agent autonome de Microsoft Research analyse un backdoor Windows inédit, non détecté par les principaux EDR, grâce à l'ingénierie inverse comportementale pilotée par LLM.
Microsoft Research·Brian Caswell, Bob Fleck, Mike Walker·12 juin 2026
Image · Source originale
Project Ire, l'agent autonome de classification de malwares de Microsoft Research, a analysé sans intervention humaine un variant du backdoor Windows LOTUSLITE dont le hash ne figurait dans aucune liste d'IOC connue. Au 4 juin, la majorité des grands EDR (CrowdStrike, SentinelOne, Sophos, etc.) ne le signalaient pas. L'agent a produit un rapport comportemental fonction par fonction — routine d'installation, protocole C2, mécanisme de persistance, obfuscation — cohérent avec l'analyse publiée par Acronis, sans aucun indice préalable.
Chaleur 2
Pertinence 70
Nouveauté 78