Dossier bitdefender-silkparasite-ai-ratsOpérations étatiques avec l’IAUZ
SilkParasite : espionnage lié à la Chine en Asie centrale avec leurres et RAT assistés par IA
Bitdefender a suivi sept familles de RAT, dont cinq nouvelles, dans environ 65 infections chez des administrations d'Asie centrale ; deux leurres semblaient générés par IA et des malwares tels que GoginRAT contenaient des restes de code de test suggérant une assistance par IA.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 19 août 2026
- Lieu
- UZ
- Cible
- Organismes gouvernementaux d'Ouzbékistan, du Turkménistan et du Kazakhstan
- Gravité
- Moyenne
- Déclenché par
- SilkParasite (groupe lié à la Chine)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Bitdefender a suivi sept familles de RAT, dont cinq nouvelles, dans environ 65 infections chez des administrations d'Asie centrale ; deux leurres semblaient générés par IA et des malwares tels que GoginRAT contenaient des restes de code de test suggérant une assistance par IA.
Impact: Environ 65 instances d'infection (borne supérieure), principalement en Asie.
Qui l’a déclenché
Acteur: SilkParasite (groupe lié à la Chine)
Attribution: Bitdefender évalue un lien avec la Chine avec une confiance moyenne via des liens de SpiceRAT avec SneakyChef, des IP China Unicom et la victimologie ; aucun groupe précis nommé.
Mobile: Espionnage d'organes de décision économique
Comment c’est arrivé
Vecteur d’attaque: Documents leurres archivés échappant aux passerelles, DriveSilkRAT utilisant un dossier Google Drive partagé comme C2, ainsi que CookiETagRAT, NomadRAT, GoginRAT, NodeEdgeRAT, SpiceRAT et BloodAlchemy
Cause racine: Un flux de travail assisté par IA a permis à une opération conçue par des humains de générer des familles de RAT redondantes dans plusieurs langages
Chronologie
- Détection initiale dans un organisme gouvernemental économique d'Asie centrale
- Bitdefender publie son rapport SilkParasite
Réponse
Bitdefender a publié des IOC et notifié les parties concernées.
Statut actuel: En cours
Sources (nouvel onglet)
- Bitdefender Labs bitdefender.com
- Dark Reading darkreading.com
- BankInfoSecurity bankinfosecurity.com
Citer ce dossier
SilkParasite : espionnage lié à la Chine en Asie centrale avec leurres et RAT assistés par IA. AI Threat Watch, dossier bitdefender-silkparasite-ai-rats, 19 août 2026. https://aithreat.io/fr/cases/bitdefender-silkparasite-ai-rats/
Lien permanent: https://aithreat.io/fr/cases/bitdefender-silkparasite-ai-rats/