sécurité informatique - Emploi Assure

Attention : Un logiciel malveillant iOS révolutionnaire vole des…

février 16, 2024
par Coach

Nouvelle menace : un logiciel malveillant iOS vole des visages pour contourner la biométrie avec des échanges AI

Un groupe de hackers chinois a développé un nouveau logiciel malveillant appelé « GoldPickaxe » qui met en danger la sécurité des utilisateurs d’appareils mobiles iOS. Ce logiciel utilise des échanges d’intelligence artificielle pour contourner les mesures de biométrie et voler des visages, des identifiants personnels et des numéros de téléphone. Les cybercriminels peuvent ensuite utiliser ces informations pour accéder aux comptes bancaires des victimes.

Une attaque sophistiquée

Les chercheurs de Group-IB ont identifié au moins une victime de cette attaque, un citoyen vietnamien qui a perdu environ 40 000 dollars suite à cette tromperie. Ce qui rend cette attaque particulièrement dangereuse, c’est l’utilisation de deepfakes, des vidéos manipulées qui permettent de tromper les systèmes de sécurité biométrique des banques d’Asie du Sud-Est. Le logiciel malveillant se fait passer pour une application gouvernementale et cible principalement les personnes âgées. Les victimes sont incitées à scanner leur visage, ce qui permet aux hackers de générer des deepfakes à partir de ces scans.

Le défi de l’authentification biométrique

Cette attaque montre que les technologies de deepfake ont atteint un niveau avancé et sont capables de contourner les mécanismes d’authentification biométrique. Les criminels exploitent cette faiblesse et profitent du fait que la plupart des utilisateurs ne sont pas conscients de cette menace. Selon Andrew Newell, directeur scientifique chez iProov, les deepfakes sont un outil de choix pour les hackers car ils leur confèrent un pouvoir et un contrôle incroyables.

Comment les hackers contournent les banques thaïlandaises

La Banque de Thaïlande a mis en place une politique pour lutter contre la fraude financière en imposant la reconnaissance faciale pour toute action importante des clients. Cependant, le logiciel malveillant GoldPickaxe a rapidement contourné cette mesure de sécurité. Ce malware, qui est apparu trois mois après la mise en place de la politique de la banque, se présente comme une application appelée « Digital Pension » utilisée par les personnes âgées pour recevoir leur pension de manière numérique. Les victimes sont incitées à scanner leur visage, télécharger leur carte d’identité gouvernementale et soumettre leur numéro de téléphone. Contrairement à d’autres malwares bancaires, GoldPickaxe ne fonctionne pas en superposition d’une véritable application financière, mais collecte toutes les informations nécessaires pour contourner les vérifications d’authentification et se connecter manuellement aux comptes bancaires des victimes.

Lutter contre les trojans bancaires biométriques

Ces attaques soulignent la nécessité pour l’industrie bancaire de s’adapter rapidement aux menaces croissantes. Les banques doivent mettre en place des mesures de sécurité plus avancées, adaptées aux nouveaux défis technologiques. Il est recommandé aux banques de mettre en place une surveillance sophistiquée des sessions des utilisateurs et aux clients d’adopter de bonnes pratiques de sécurité, notamment en évitant de cliquer sur des liens suspects, en vérifiant l’authenticité des communications bancaires et en contactant rapidement leur banque en cas de suspicion de fraude.

Actualité Intelligence Artificielle

Découvre le Dark Web et l’univers fascinant des hackers…

février 4, 2024
par Coach

L’utilisation croissante de l’intelligence artificielle par les hackers sur le Dark Web

Les hackers exploitent de plus en plus l’Intelligence Artificielle (IA) générative pour leurs activités criminelles, selon une enquête menée par Kaspersky sur le Dark Web. L’utilisation de l’IA, en particulier des outils d’IA générative, est devenue courante et préoccupante.

Des milliers de discussions sur l’utilisation illégales de l’IA

Kaspersky Digital Footprint Intelligence, une société spécialisée en cybersécurité, a analysé le Dark Web pour identifier les discussions sur l’utilisation de l’IA par les hackers. Ils ont découvert des milliers de conversations portant sur l’utilisation illégale et malveillante de l’IA.

En 2023, plus de 3 000 discussions ont été recensées, avec un pic au mois de mars. Bien que ces discussions aient diminué au fil de l’année, elles restent actives sur le Dark Web.

L’IA au service des cybercriminels

Ces discussions se concentrent principalement sur le développement de logiciels malveillants et l’utilisation illégale de modèles de langage. Les hackers explorent différentes pistes, comme le traitement de données volées et l’analyse de fichiers provenant d’appareils infectés.

Ces échanges montrent l’intérêt croissant des hackers pour l’IA et leur volonté d’exploiter ses possibilités techniques pour mener des activités criminelles de manière plus efficace.

La vente de comptes ChatGPT volés et de jailbreaks sur le Dark Web

En plus des discussions sur l’utilisation de l’IA, le Dark Web est également un marché prospère pour la vente de comptes ChatGPT volés. Kaspersky a identifié plus de 3 000 annonces de vente de ces comptes payants.

Les hackers proposent également des services d’enregistrement automatique pour créer massivement des comptes sur demande. Ces services sont distribués sur des canaux sécurisés, tels que Telegram.

Par ailleurs, les chercheurs ont constaté une augmentation de la vente de chatbots jailbreakés, tels que WormGPT, FraudGPT, XXXGPT, WolfGPT et EvilGPT. Ces versions malveillantes de ChatGPT sont exemptes de limites, non censurées et dotées de fonctionnalités supplémentaires.

Une menace croissante pour la cybersécurité

L’utilisation de l’IA par les hackers représente une menace croissante pour la cybersécurité. Les modèles de langage peuvent être exploités de manière malveillante, augmentant ainsi le nombre potentiel de cyberattaques.

Il est donc essentiel de renforcer les mesures de cybersécurité pour contrer ces nouvelles formes d’attaques basées sur l’IA. Les experts doivent rester vigilants face à ces évolutions constantes et travailler à l’élaboration de stratégies efficaces pour contrer les cybercriminels.

Actualité Intelligence Artificielle

Alerte : L’intelligence artificielle au service de la cybercriminalité…

février 3, 2024
par Coach

Les cybercriminels exploitent l’intelligence artificielle pour leurs attaques

Les cybercriminels ont trouvé un nouveau terrain de jeu pour mener leurs attaques de manière plus efficace et crédible : l’intelligence artificielle (IA). En utilisant l’IA générative, qui est devenue populaire grâce au robot conversationnel ChatGPT, ces criminels peuvent améliorer leurs méthodes de phishing, de rançongiciels, d’escroqueries et même d’arnaques au président.

Une IA qui se démocratise chez les cybercriminels

Selon Jean-Jacques Latour, directeur de l’expertise en cybersécurité de Cybermalveillance.gouv.fr, l’IA se démocratise chez les cybercriminels, les rendant plus efficaces et crédibles. Les techniques utilisées par ces criminels restent les mêmes, mais le volume des attaques et leur force de persuasion augmentent considérablement.

Des e-mails de phishing de plus en plus sophistiqués

Les e-mails de phishing, qui promettent des cadeaux gratuits ou des réductions, deviennent de plus en plus sophistiqués pour éviter les erreurs de syntaxe ou d’orthographe grossières. Les escrocs s’adaptent au langage de leurs victimes et utilisent des contextes appropriés pour les convaincre de cliquer sur des liens ou des sites douteux.

L’IA générative pour créer des logiciels malveillants personnalisés

L’IA générative peut être détournée pour créer des logiciels malveillants personnalisés qui exploitent des vulnérabilités connues dans les programmes informatiques. Des programmes tels que ThreatGPT, WormGPT et FraudGPT se développent sur le Darknet et gagnent en popularité parmi les acteurs malveillants.

L’IA pour trier et exploiter les données

Les hackers utilisent également l’IA pour trier et exploiter une grande quantité de données après avoir infiltré un système informatique. Cela leur permet de maximiser leurs profits en ciblant les informations les plus pertinentes.

L’IA au service de l’arnaque au président

L’IA est également utilisée dans le cadre de l’arnaque au président, où les hackers collectent des informations sur les dirigeants d’entreprises pour autoriser des virements frauduleux. Grâce aux générateurs d’audio « deepfake », ils peuvent imiter parfaitement la voix des dirigeants pour donner des ordres de virement.

Les rançongiciels et le vishing également concernés

Les rançongiciels utilisent déjà l’IA pour modifier leur code et échapper à la détection des outils de sécurité. De plus, la technique du vishing, où un faux banquier demande un transfert d’argent, pourrait également être améliorée grâce à l’IA.

Des contenus synthétiques générés par l’IA pour tromper les victimes

La police britannique a signalé des cas où des contenus synthétiques générés par l’IA ont été utilisés pour tromper, harceler ou extorquer des victimes. Bien que les premiers cas en France n’aient pas été officiellement recensés, des doutes subsistent quant à l’utilisation de l’IA par les criminels.

La règle du « zero trust » pour contrer ces nouvelles menaces

Face à ces nouvelles menaces, il est essentiel d’appliquer la règle du « zero trust » en matière de cybersécurité et d’IA, c’est-à-dire de ne faire confiance à aucun élément a priori. Les hackers les plus actifs sont généralement des réseaux bien organisés d’Europe de l’Est, mais il ne faut pas négliger les pirates étatiques de pays en marge.

Conclusion

La cybercriminalité exploitant l’IA représente une menace croissante. Les cybercriminels utilisent de plus en plus l’IA pour améliorer leurs techniques et mener des attaques plus crédibles. Il est essentiel de rester vigilant et de mettre en place des mesures de protection appropriées pour contrer ces menaces.

Actualité Intelligence Artificielle

Le FBI dévoile enfin son point de vue explosif…

février 2, 2024
par Coach

L’impact de l’IA open source sur le hacking : l’opinion du FBI

Les hackers exploitent de plus en plus les modèles d’IA open source pour améliorer leurs outils et piéger les internautes, selon le FBI. Les cybercriminels ont trouvé un nouvel allié dans leur quête de rendre leurs activités illicites plus efficaces et dangereuses : l’intelligence artificielle (IA).

Sur l’IA open source en France, Meta s’allie à Hugging Face et Scaleway https://t.co/esAJl9Pg2G— ZDNet.fr (@zdnetfr) November 9, 2023

Utilisation de l’IA par les cybercriminels

Les cybercriminels utilisent des chatbots basés sur des modèles de langage tels que ChatGPT, Google Bard ou Claude pour faciliter leurs activités malveillantes. Grâce à des requêtes précises, ils parviennent à contourner les mesures de sécurité et les restrictions mises en place par les créateurs de ces outils.

Le FBI met en garde contre l’utilisation massive des modèles de langage par la communauté criminelle. Cependant, il constate que les modèles d’IA les plus populaires auprès des internautes ne sont pas les préférés des hackers.

Les modèles open source, un outil privilégié par les hackers

Les hackers préfèrent utiliser des modèles d’IA open source gratuits et personnalisables plutôt que ceux contrôlés par des entreprises. Ces modèles open source, accessibles à tous sur internet, peuvent facilement être utilisés pour générer du contenu illicite. De plus, ces modèles sont plus légers et demandent moins de puissance de calcul que les grands modèles développés par des géants du secteur. Ils peuvent donc être utilisés localement sur un ordinateur ou même sur un smartphone, ce qui constitue un avantage non négligeable pour les développeurs et les cybercriminels.

Il est également intéressant de noter que les criminels utilisent des modèles d’IA personnalisés développés par d’autres hackers. Sur le dark web, on trouve de nombreux chatbots conçus par des hackers pour générer du contenu illégal, tels que des malwares. Deux chatbots dédiés exclusivement aux activités criminelles ont récemment fait leur apparition sur les marchés noirs : WormGPT et FraudGPT. Ils sont conçus pour créer des courriels de phishing persuasifs, coder des virus comme des ransomwares et orchestrer des attaques. FraudGPT est même capable de générer des logiciels falsifiant des cartes de crédit. Ces chatbots sont vendus à un prix élevé sur le dark web.

Les différentes utilisations de l’IA par les cybercriminels

Les pirates utilisent l’IA de différentes manières pour mener leurs activités illicites. Ils utilisent notamment l’IA pour concevoir des pages de phishing imitant l’interface de plateformes officielles telles que les sites bancaires. De plus, ils exploitent les capacités des IA génératives pour créer des virus polymorphes, capables de modifier leur code à chaque exécution, rendant ainsi leur détection plus compliquée pour les antivirus traditionnels.

Les escrocs utilisent également la technologie deepfake pour extorquer de l’argent à leurs victimes. Ils génèrent des images et des vidéos falsifiées, mettant en scène leurs cibles dans des situations compromettantes. Ils utilisent ensuite ces contenus pour harceler leurs victimes en les diffusant sur les réseaux sociaux ou les sites pornographiques. De plus, les hackers n’hésitent pas à utiliser une IA de clonage vocal pour manipuler leurs victimes au téléphone. En imitant la voix de proches, ils parviennent à convaincre les cibles de se fier à eux et de leur donner de l’argent.

L’avenir de l’IA et du hacking

Il est fort probable que les criminels continueront d’utiliser les avancées de l’IA pour améliorer leurs activités illicites. Le FBI prévoit une augmentation de l’utilisation criminelle de l’IA à mesure que cette technologie se démocratise. L’intelligence artificielle est donc considérée comme une priorité nationale par le FBI.

Il est essentiel de développer des stratégies de prévention et de protection pour contrer l’utilisation malveillante de l’IA par les hackers. L’effort devrait se concentrer sur la sécurisation des modèles d’IA open source et la mise en place de mesures de sécurité plus robustes pour éviter les manipulations. L’IA a le potentiel de bénéficier à la société dans de nombreux domaines, mais il est impératif de veiller à son utilisation responsable et éthique.

Source: PCMag