Dolphin X : Le malware IA qui révolutionne la cybercriminalité

L’intelligence artificielle, autrefois un outil de protection, devient désormais une arme de choix pour les cybercriminels. Dolphin X, un nouveau malware Windows, illustre cette évolution inquiétante. Ce logiciel malveillant, doté d’un module IA appelé ‘AI Profiler’, révolutionne la cybercriminalité en automatisant la sélection des cibles. Plutôt que de perdre du temps à explorer des milliers de machines, les pirates se concentrent sur les victimes les plus lucratives, grâce à un tri automatisé qui classe les cibles par leur potentiel de rentabilité. Varonis Threat Labs, qui a découvert Dolphin X, dévoile un système de tri qui ressemble à un ‘trier automatisé d’entrepôt’, attribuant un score à chaque machine infectée.

Le fonctionnement de Dolphin X est à la fois ingénieux et terrifiant. Le ‘AI Profiler’ analyse les données d’utilisation des applications, l’historique de navigation, et les logiciels installés sur une machine. En quelques secondes, l’IA évalue le risque et priorise les cibles. Par exemple, un développeur avec accès à des données sensibles sera immédiatement signalé comme une cible prioritaire. Ce processus, qui réduit le temps de recherche manuelle des cybercriminels, permet des attaques plus rapides et ciblées. Le malware vise même 300 applications, 100 extensions de portefeuilles cryptomonnaies, et 30 outils de cloud, tout en récupérant des mots de passe stockés dans les navigateurs.

Mais ce qui fait de Dolphin X une menace majeure, c’est son modèle de vente en abonnement (MaaS). Un cybercriminel surnommé ‘Kontraktnik’ propose cet outil via un service de type ‘Malware-as-a-Service’, offrant aux pirates un arsenal d’outils, y compris des fonctions de chiffrement et des solutions pour contourner les antivirus. Ce modèle, qui ressemble à une plateforme de services cloud, rend l’accès à Dolphin X plus accessible, augmentant ainsi le risque pour les entreprises. Selon Varonis, une seule infection peut compromettre l’accès à un environnement de production complet, un scénario qui pourrait coûter des millions à une organisation.

L’adoption de l’IA par les cybercriminels soulève des questions cruciales. Alors que les entreprises investissent dans des systèmes de défense basés sur l’IA, les pirates se servent de la même technologie pour amplifier leurs attaques. Cette course technologique entre les défenseurs et les attaquants pourrait bien se poursuivre, avec des conséquences inédites. La question est désormais : comment la sécurité informatique peut-elle s’adapter à une menace qui utilise l’IA pour devenir plus efficace, plus rapide, et plus difficile à repérer ?

Sources

• Source 1

À très vite sur l’EternoStation.