Le 13 mai 2025, des chercheurs en sécurité ont détecté une compromission de « RVTools »  dans une attaque de chaîne d’approvisionnement. Des utilisateurs ont téléchargé une version corrompue de RVTools, un outil légitime de gestion VMware, contenant un fichier malveillant (version.dll) détecté comme une variante du Malware « Bumblebee ». Les métadonnées suspectes et la divergence des signatures des fichiers (hash) ont confirmé la compromission, probablement due à un piratage temporaire du site officiel. 

Après une réaction rapide, RVTools a rétabli une version propre. Les utilisateurs ayant récemment installé RVTools sont invités à vérifier l’intégrité de leur version et à rechercher toute exécution suspecte de version.dll.

Indicateurs de compromission (IOCs):

Hash: 

Annexe   

Bulletin de sécurité :

• https://zerodaylabs.net/rvtools-bumblebee-malware/

VirusTotal : version malveillante du  RVTools:

• https://www.virustotal.com/gui/file/27282e66e73fb247ba92a91f500b52d641549a8388e35155938b0d2da3abd537/community  

VirusTotal : version propre du  RVTools:

• https://www.virustotal.com/gui/file/0506126bcbc4641d41c138e88d9ea9f10fb65f1eeab3bff90ad25330108b324c/detection