L'IA booste une nouvelle vague de ransomwares
Original : Beware the New AI-Fueled Ransomware Boom
Pourquoi c'est important
L'IA abaisse la barrière d'entrée pour des attaquants moins expérimentés à l'échelle mondiale.
Les attaques par ransomware ont bondi de 20 à 40 % cet été, avec près de 3 000 incidents revendiqués. Les cybercriminels utilisent des LLM pour le phishing et les négociations, selon des chercheurs de Halcyon et Recorded Future.
Le ransomware n'a pas disparu. Il s'est adapté. Selon des chercheurs spécialisés dans le suivi de ces attaques, les incidents revendiqués ont atteint près de 3 000 cet été, soit une hausse de 20 à 40 % par rapport au printemps. Ces chiffres restent imprécis — les victimes ne divulguent pas toujours les incidents, et les groupes attaquants gonflent leurs bilans — mais la tendance générale est claire et préoccupante.
Cynthia Kaiser, ancienne directrice adjointe cyber du FBI et aujourd'hui chercheuse chez Halcyon, pointe une internationalisation accélérée : « La hausse récente est surtout tirée par les attaques internationales. Je pense que l'IA en est en partie responsable. » Au Japon, les arnaques ont explosé, l'IA permettant pour la première fois à des attaquants étrangers de produire du contenu convaincant en japonais.
Les LLM sont utilisés pour affiner les e-mails de phishing et automatiser les négociations, mais les groupes les plus actifs — Gentlemen, Qilin, Akira — restent pilotés par des humains. Allan Liska, analyste chez Recorded Future, prévient : « Ces groupes expérimentent intensément avec l'IA. Cela pourrait changer rapidement. » Le ransomware entièrement automatisé n'est pas encore là, mais les outils pour y arriver, eux, le sont.