Dossier bugster-deepseek-v4-india-universitiesMalware assisté par IAInde
BUGSTER utilise DeepSeek V4 comme assistant de cybercriminalité par IA contre des universités indiennes
Unit 42 rapporte qu'un acteur opérant sous le pseudonyme BUGSTER a exécuté le framework Hermes Agent avec DeepSeek V4 comme moteur de raisonnement, ainsi que Cursor, avec les contrôles de sécurité désactivés. L'acteur a mené une campagne de force brute générée par IA contre le site web d'une université indienne et a réussi une intrusion confirmée dans une seconde université, exfiltrant une base de données de plus de 5 200 enregistrements contenant des données personnelles d'étudiants. Unit 42 a également constaté une planification assistée par IA de fraudes à la VoIP, de craquage de mots de passe Wi-Fi et de reconnaissance de détenteurs de cryptomonnaies, mais aucun élément indiquant un acheminement d'appels actif.
MoyenneAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 oct. 2026
- Lieu
- Inde
- Cible
- Organisations indiennes, dont des universités
- Gravité
- Moyenne
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- BUGSTER
- Type d’acteur
- cybercriminal
- Secteur
- Éducation et recherche
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Unit 42 rapporte qu'un acteur opérant sous le pseudonyme BUGSTER a exécuté le framework Hermes Agent avec DeepSeek V4 comme moteur de raisonnement, ainsi que Cursor, avec les contrôles de sécurité désactivés. L'acteur a mené une campagne de force brute générée par IA contre le site web d'une université indienne et a réussi une intrusion confirmée dans une seconde université, exfiltrant une base de données de plus de 5 200 enregistrements contenant des données personnelles d'étudiants. Unit 42 a également constaté une planification assistée par IA de fraudes à la VoIP, de craquage de mots de passe Wi-Fi et de reconnaissance de détenteurs de cryptomonnaies, mais aucun élément indiquant un acheminement d'appels actif.
Impact: Base de données de plus de 5 200 enregistrements contenant des données personnelles d'étudiants et d'enseignants dérobée dans une université indienne ; surfaces d'attaque d'autres organisations indiennes cartographiées.
Qui l’a déclenché
Acteur: BUGSTER
Attribution: Unit 42 (Palo Alto Networks) suit l'acteur sous le pseudonyme BUGSTER ; le résumé ne fournit aucune autre attribution.
Mobile: Vol de données
Comment c’est arrivé
Vecteur d’attaque: Reconnaissance et scripts générés par IA, pilotés par DeepSeek V4 configuré comme moteur de raisonnement de l'opération.
Cause racine: Inconnue
Chronologie
- Signalé par GBHackers
Réponse
Unit 42 a publié ses conclusions ; aucune autre réponse n'est indiquée.
Statut actuel: Enquête en cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels L’IA rend les cyberattaques plus faciles, plus rapides et plus massives · CAIS
- Observée dans des incidents réels Criminels et pirates étatiques utilisent l’IA dans leurs cyberattaques · International AI Safety Report
- Observée dans des incidents réels Acteurs malveillants et usages abusifs · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- GBHackers gbhackers.com
- Unit 42 (Palo Alto Networks) unit42.paloaltonetworks.com
- Cybersecurity News cybersecuritynews.com
Citer ce dossier
BUGSTER utilise DeepSeek V4 comme assistant de cybercriminalité par IA contre des universités indiennes. AI Threat Watch, dossier bugster-deepseek-v4-india-universities, 21 oct. 2026. https://aithreat.io/fr/cases/bugster-deepseek-v4-india-universities/
Lien permanent: https://aithreat.io/fr/cases/bugster-deepseek-v4-india-universities/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.