L’intelligence artificielle, autrefois un outil de protection, devient d\u00e9sormais une arme de choix pour les cybercriminels. Dolphin X, un nouveau malware Windows, illustre cette \u00e9volution inqui\u00e9tante. Ce logiciel malveillant, dot\u00e9 d’un module IA appel\u00e9 ‘AI Profiler’, r\u00e9volutionne la cybercriminalit\u00e9 en automatisant la s\u00e9lection des cibles. Plut\u00f4t que de perdre du temps \u00e0 explorer des milliers de machines, les pirates se concentrent sur les victimes les plus lucratives, gr\u00e2ce \u00e0 un tri automatis\u00e9 qui classe les cibles par leur potentiel de rentabilit\u00e9. Varonis Threat Labs, qui a d\u00e9couvert Dolphin X, d\u00e9voile un syst\u00e8me de tri qui ressemble \u00e0 un ‘trier automatis\u00e9 d\u2019entrep\u00f4t’, attribuant un score \u00e0 chaque machine infect\u00e9e.<\/p>\n
Le fonctionnement de Dolphin X est \u00e0 la fois ing\u00e9nieux et terrifiant. Le ‘AI Profiler’ analyse les donn\u00e9es d’utilisation des applications, l’historique de navigation, et les logiciels install\u00e9s sur une machine. En quelques secondes, l’IA \u00e9value le risque et priorise les cibles. Par exemple, un d\u00e9veloppeur avec acc\u00e8s \u00e0 des donn\u00e9es sensibles sera imm\u00e9diatement signal\u00e9 comme une cible prioritaire. Ce processus, qui r\u00e9duit le temps de recherche manuelle des cybercriminels, permet des attaques plus rapides et cibl\u00e9es. Le malware vise m\u00eame 300 applications, 100 extensions de portefeuilles cryptomonnaies, et 30 outils de cloud, tout en r\u00e9cup\u00e9rant des mots de passe stock\u00e9s dans les navigateurs.<\/p>\n
Mais ce qui fait de Dolphin X une menace majeure, c’est son mod\u00e8le de vente en abonnement (MaaS). Un cybercriminel surnomm\u00e9 ‘Kontraktnik’ propose cet outil via un service de type ‘Malware-as-a-Service’, offrant aux pirates un arsenal d’outils, y compris des fonctions de chiffrement et des solutions pour contourner les antivirus. Ce mod\u00e8le, qui ressemble \u00e0 une plateforme de services cloud, rend l’acc\u00e8s \u00e0 Dolphin X plus accessible, augmentant ainsi le risque pour les entreprises. Selon Varonis, une seule infection peut compromettre l’acc\u00e8s \u00e0 un environnement de production complet, un sc\u00e9nario qui pourrait co\u00fbter des millions \u00e0 une organisation.<\/p>\n
L’adoption de l’IA par les cybercriminels soul\u00e8ve des questions cruciales. Alors que les entreprises investissent dans des syst\u00e8mes de d\u00e9fense bas\u00e9s sur l’IA, les pirates se servent de la m\u00eame technologie pour amplifier leurs attaques. Cette course technologique entre les d\u00e9fenseurs et les attaquants pourrait bien se poursuivre, avec des cons\u00e9quences in\u00e9dites. La question est d\u00e9sormais : comment la s\u00e9curit\u00e9 informatique peut-elle s’adapter \u00e0 une menace qui utilise l’IA pour devenir plus efficace, plus rapide, et plus difficile \u00e0 rep\u00e9rer ?<\/p>\n