Vibeware : l’IA accélère la production de malwares jetables
FAIT PRINCIPAL : Transparent Tribe, également connu sous le nom APT36, est un acteur de menace associé à des opérations de cyberespionnage, ciblant principalement des entités gouvernementales indiennes et des missions diplomatiques. Des chercheurs de Bitdefender ont récemment identifié un modèle de production de malwares, désigné sous le terme de « vibeware », qui utilise l’intelligence artificielle pour générer des implants malveillants.
CONTEXTE FACTUEL : L’analyse des échantillons associés à APT36 révèle des lacunes caractéristiques dans le code généré par l’IA. Par exemple, un binaire en langage Go, destiné à voler des identifiants de navigateur, présente un espace vide là où l’URL de commande et de contrôle devrait figurer, rendant l’outil incapable d’exfiltrer des données. Cette situation souligne un code qui, bien que syntaxiquement correct, est logiquement inachevé. Selon les chercheurs, APT36 maintient un rythme de production d’un malware par jour.
DONNÉES OU STATISTIQUES : Les chercheurs ont également constaté que les binaires contiennent souvent des emojis Unicode dans leurs chaînes de caractères, et que l’architecture des malwares se compose d’une charge utile malveillante et d’un canal de commande basé sur des services de confiance tels que Slack et Google Sheets. Cette méthode, désignée comme « Living Off Trusted Services (LOTS) », permet aux attaquants d’acheminer des communications malveillantes via un trafic perçu comme légitime.
CONSÉQUENCE DIRECTE : Le rapport de Bitdefender indique que l’approche d’APT36 repose sur un volume automatisé de variantes de malwares, visant à épuiser les équipes de sécurité par le biais d’un déni distribué de détection. Dans ce contexte, les équipes de sécurité doivent privilégier des détections basées sur le comportement plutôt que sur des signatures de fichiers, et surveiller les connexions sortantes vers des services cloud.
Source : Bitdefender.
