Menace sous couvert d'intelligence artificielle : attention aux rançongiciels de nouvelle génération !
Selon de récentes recherches en cybersécurité, des cyberattaquants dissimulent des rançongiciels au sein d'outils de travail basés sur l'intelligence artificielle qui semblent légitimes, ciblant ainsi de nombreux professionnels et entreprises. Alev Akkoyunlu, directeur des opérations chez Laykon Bilişim, distributeur turc de l'antivirus Bitdefender, souligne que ces attaques sophistiquées mettent en péril des données professionnelles sensibles ainsi que des actifs financiers, et partage les points essentiels à connaître sur ces faux outils d'IA piégés.
12punto
Les outils d'intelligence artificielle, capables d'effectuer en quelques secondes des tâches telles que la rédaction de textes, la préparation de présentations ou la création de fichiers multimédias, rendent la vie professionnelle plus efficace, productive et pratique. Si la plupart de ces services sont proposés gratuitement ou avec un accès limité, les versions dotées de fonctionnalités avancées sont généralement facturées via un modèle d'abonnement mensuel. Saisissant cette opportunité, des attaquants créent de faux sites web promettant aux utilisateurs des versions complètes d'applications d'IA populaires.
En intégrant des rançongiciels dans ces faux programmes d'IA, les attaquants utilisent également des techniques d'empoisonnement du référencement (SEO poisoning) pour propulser ces sites malveillants en tête des résultats de recherche. Alev Akkoyunlu, qui explique que l'abus d'une technologie aussi utile mais controversée que l'IA par de telles méthodes ralentit l'adoption des nouvelles technologies par les entreprises, partage les points essentiels à connaître sur ces faux outils d'IA dissimulant des rançongiciels.
ILS UTILISENT LES OUTILS MICROSOFT COMME BOUCLIER
Ces attaques, qui exploitent la popularité de l'IA pour cibler les professionnels, révèlent des méthodes d'ingénierie sociale sophistiquées combinées à des techniques d'évasion avancées. Les cyberattaquants intègrent de véritables outils d'IA de Microsoft dans le faux programme, créant ainsi un fichier exécutable hybride que les antivirus traditionnels ne parviennent pas à détecter. Cette structure complexe permet au rançongiciel de passer pour une application légitime lors des premières analyses de sécurité et de s'implanter durablement dans le système. Cela démontre clairement à quel point les mécanismes de distribution des rançongiciels modernes sont devenus sophistiqués.
6 MESURES À PRENDRE CONTRE LES FAUSSES APPLICATIONS D'IA
1. Téléchargez depuis des sources officielles. Lorsque vous téléchargez des outils d'IA, privilégiez uniquement les sites web officiels ou les boutiques d'applications de confiance. Évitez les sites suspects qui promettent la version complète d'outils populaires gratuitement ou à bas prix.
2. Maintenez vos antivirus à jour. Gardez les logiciels antivirus de vos appareils à jour et effectuez des analyses système régulières. Ne négligez pas non plus les mises à jour du système d'exploitation et des applications pour corriger les vulnérabilités connues.
3. Vérifiez les autorisations et les sources de téléchargement. Examinez attentivement les autorisations accordées aux programmes que vous installez. Soyez méfiant vis-à-vis des applications qui demandent des accès inutiles ou excessifs.
4. Sensibilisez vos employés. Informez vos collaborateurs et partenaires commerciaux sur les risques de rançongiciels et d'ingénierie sociale. Renforcez la sensibilisation interne par des formations régulières à la cybersécurité expliquant le fonctionnement et la détection de ces menaces.
5. Attention aux e-mails et liens suspects. Ne cliquez pas sur les liens ou les pièces jointes contenus dans des e-mails provenant de sources inconnues. Les messages frauduleux redirigeant vers de faux outils d'IA sont de plus en plus fréquents.
6. Développez une habitude de sauvegarde. Stockez régulièrement vos données professionnelles critiques dans des environnements sécurisés et hors ligne. Vous minimiserez ainsi les pertes de données en cas d'attaque par rançongiciel.