Cybermenaces croissantes : ransomware, IA et side-channel attacks

Pour decideurs IT, DSI, RSSI et dirigeants PME.

Aujourd'hui, le groupe de ransomware Qilin menace l'Opéra-Comique après un vol de données internes, tandis que la messagerie Tchap de l'État français a subi une intrusion. Par ailleurs, une faille WinRAR est exploitée par des groupes liés à la Russie, des chercheurs dévoilent un ver auto‑répliquant basé sur IA, et une nouvelle attaque FROST permet le suivi des utilisateurs via le timing du SSD.

Les risques liés à l'IA autonome et aux attaques par canaux auxiliaires

Les avancées récentes en IA ouvrent de nouvelles voies d'attaque, comme le démontrent le ver auto‑répliquant basé sur des modèles de langage locaux et l'attaque FROST qui exploite le timing du SSD pour suivre les utilisateurs. Le ver IA, entièrement autonome, montre qu'il est possible de mener des campagnes de cyberespionnage sans dépendre d'infrastructures cloud commerciales, réduisant ainsi la surface de détection traditionnelle. Parallèlement, FROST illustre comment des vulnérabilités matérielles subtiles peuvent être exploitées via du JavaScript ordinaire, contournant les mécanismes de permission du navigateur. Ces deux phénomènes convergent vers un paysage où les attaquants combinent intelligence artificielle adaptative et techniques de side‑channel pour rester indétectables. Les organisations doivent donc renforcer leur surveillance du comportement des processus locaux, limiter l'exécution de scripts non fiables et envisager des solutions de détection d'anomalies basées sur l'analyse du matériel et du comportement des modèles d'IA.