Dossier anthropic-gtg-30006-iran-toolingOpérations étatiques avec l’IAMondial
GTG-30006 : des comptes iraniens ont bâti des portails de phishing et l'implant SECOMS64 avec Claude
Des comptes Claude gratuits répartis sur 16 organisations ont construit des portails de phishing, un dropper VBScript, l'implant SECOMS64 et des outils de vol de boîtes mail Microsoft 365, en fractionnant le travail en petites sessions pour affaiblir les garde-fous.
ÉlevéeAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 sept. 2026
- Lieu
- Mondial
- Cible
- Boîtes mail Microsoft 365 et cibles de phishing
- Gravité
- Élevée
- Déclenché par
- GTG-30006 (lié à l'Iran)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des comptes Claude gratuits répartis sur 16 organisations ont construit des portails de phishing, un dropper VBScript, l'implant SECOMS64 et des outils de vol de boîtes mail Microsoft 365, en fractionnant le travail en petites sessions pour affaiblir les garde-fous.
Impact: Portails de phishing fonctionnels et implant de vol Microsoft 365 produits ; nombre de victimes non publié.
Qui l’a déclenché
Acteur: GTG-30006 (lié à l'Iran)
Attribution: Anthropic évalue un lien iranien d'après le ciblage, la langue et l'infrastructure ; unité précise non nommée.
Mobile: Vol d'identifiants et accès aux boîtes mail pour la collecte de renseignements
Comment c’est arrivé
Vecteur d’attaque: Sessions de codage fragmentées sur des comptes gratuits pour obtenir des kits de phishing, des droppers et un implant
Cause racine: Les garde-fous étaient plus faibles lorsque le développement malveillant était fractionné en de nombreuses petites sessions d'apparence individuellement bénigne
Chronologie
- Des comptes répartis sur 16 organisations développent des outils de phishing et un implant
- Anthropic bannit les comptes et partage ses conclusions avec des partenaires
Réponse
Comptes bannis ; conclusions partagées avec des partenaires ; Anthropic a signalé la fragmentation des sessions comme schéma d'évasion.
Statut actuel: Contenu
Sources (nouvel onglet)
- Anthropic September 2026 threat report anthropic.com
- The Next Web coverage thenextweb.com
Citer ce dossier
GTG-30006 : des comptes iraniens ont bâti des portails de phishing et l'implant SECOMS64 avec Claude. AI Threat Watch, dossier anthropic-gtg-30006-iran-tooling, 10 sept. 2026. https://aithreat.io/fr/cases/anthropic-gtg-30006-iran-tooling/
Lien permanent: https://aithreat.io/fr/cases/anthropic-gtg-30006-iran-tooling/