Les dangers de SilverFox
Des experts du Groupe de recherche et d'analyse mondial (GReAT) de Kaspersky ont analysé comment SilverFox, l'un des groupes APT (attaques cybernétiques ciblées) les plus actifs, profite de la tendance de l'IA à être de plus en plus largement appliquée dans de nombreux secteurs d'Asie-Pacifique.
SilverFox est connu pour sa méthode de diffusion de logiciels malveillants à plusieurs étapes et pour l'utilisation d'infrastructures distinctes pour chaque étape de l'attaque, avec différentes adresses et noms de domaine. Ces techniques aident les attaquants à réduire le risque d'être détectés et à éviter que toute la chaîne d'attaques ne soit bloquée en même temps.
La campagne la plus récente de SilverFox visait les entreprises des secteurs de l'industrie, du conseil, du commerce et du transport en Inde, en Indonésie, en Afrique du Sud et en Russie. Ce groupe utilise de faux e-mails frauduleux pour falsifier des notifications de contrôle fiscal officiels ou demander aux destinataires de télécharger un fichier compressé censés contenir une "liste de violations fiscales". Une étude de Kaspersky a révélé plus de 1 600 e-mails malveillants de janvier à février 2026.
Selon des découvertes récentes d'experts en sécurité, SilverFox utilise de fausses applications Claude pour pénétrer dans les systèmes des organisations ciblées par ce groupe. Claude est un assistant de conversation avancé, un grand modèle linguistique (LLM) et un chatbot développé par Anthropic. Cet outil aide les utilisateurs à écrire du contenu, à programmer, à analyser de longs documents et à résoudre des problèmes complexes par des conversations naturelles.
En termes de portée des attaques, l'Asie-Pacifique est la région la plus attaquée par SilverFox, avec un nombre de cas dépassant de loin le nombre total enregistré dans toutes les autres régions. Cela montre que les activités de SilverFox sont actuellement principalement concentrées en Asie, en particulier en Asie de l'Est et en Asie du Sud-Est.
Les experts en sécurité de Kaspersky ont également mentionné JADEPUFFER, le premier logiciel malveillant de rançon au monde entièrement contrôlé par le grand langage (LLM), marquant un tournant important pour les menaces de cybersécurité. Contrairement aux attaques précédentes, dans lesquelles l'IA jouait principalement un rôle de soutien humain, JADEPUFFER montre que l'IA peut à la fois prendre des décisions et mener directement l'attaque.
Nécessité de construire un système de défense intégré à l'IA dès la base
Avec la devise "utiliser le poison pour traiter le poison" dans ce cas, selon l'expert Kaspersky, l'équipe de sécurité peut également profiter de la puissance de l'IA pour protéger les réseaux d'entreprise et les systèmes de réseau clés contre les attaques de cybersécurité utilisant l'IA.
Quatre façons d'aider les entreprises à faire face à des menaces sophistiquées intégrées à l'IA:
- Défense proactive - au lieu de réagir en cas d'incident. Utilisez l'IA pour balayer proactivement les menaces, afin de détecter les menaces inconnues.
- Architecture Zero Trust - déploie l'architecture Zero Trust, vérifie strictement toutes les demandes d'accès pour minimiser les risques découlant de la confiance par défaut des accès au sein du réseau local.
- Défense complète - construction d'un système de protection complet pour les terminaux, les réseaux, les applications et les données.
- L'IA contre l'IA - l'utilisation de grands modèles et de technologies d'IA peut servir à de nombreux objectifs pour améliorer la capacité de détection et de réponse, tout en ajustant continuellement en temps réel pour répondre aux astuces des attaquants.
