Dossier funksec-ai-assisted-ransomwareMalware assisté par IAMondial
Check Point : le groupe de rançongiciel FunkSec a construit son chiffreur Rust avec l'aide de l'IA
Check Point Research a établi que FunkSec, un groupe RaaS qui a revendiqué 85 victimes en décembre 2024, a probablement développé son chiffreur Rust et ses outils avec l'aide de l'IA, permettant à un auteur inexpérimenté d'itérer rapidement.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 janv. 2025
- Lieu
- Mondial
- Cible
- Plus de 85 organisations listées sur le site de fuite de FunkSec
- Gravité
- Élevée
- Déclenché par
- FunkSec (persona DesertStorm)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Check Point Research a établi que FunkSec, un groupe RaaS qui a revendiqué 85 victimes en décembre 2024, a probablement développé son chiffreur Rust et ses outils avec l'aide de l'IA, permettant à un auteur inexpérimenté d'itérer rapidement.
Impact: Plus de 85 victimes revendiquées en un mois environ, même si Check Point a jugé l'impact réel modeste et relevé que de nombreux jeux de données divulgués étaient recyclés de fuites hacktivistes antérieures. La V1.5 n'était détectée que par 3 moteurs antivirus lors de son téléversement.
Qui l’a déclenché
Acteur: FunkSec (persona DesertStorm)
Attribution: Check Point Research estime que le développeur est probablement un auteur inexpérimenté basé en Algérie, en s'appuyant sur des références à Ghost Algeria et les sources de téléversement ; Kaspersky a ensuite fait des observations similaires sur le code généré par IA.
Mobile: Extorsion financière mêlée de posture hacktiviste ; demandes de rançon dès 10 000 USD
Comment c’est arrivé
Vecteur d’attaque: Rançongiciel à double extorsion (FunkSec V1.5, Rust) plus un outil DDoS en Python, un outil d'accès à distance HVNC et un outil de vol de mots de passe, tous présentant des traits de code généré par IA
Cause racine: L'IA générative a abaissé le niveau de compétence requis pour produire un chiffreur fonctionnel ; le code comportait des commentaires en anglais soigné alors que les opérateurs maîtrisaient mal l'anglais, et le groupe exploitait son propre chatbot Miniapps pour des tâches malveillantes
Chronologie
- Le site de fuite de FunkSec est lancé et liste 85 victimes revendiquées dans le mois
- Check Point Research publie une analyse qualifiant l'outillage de probablement assisté par IA
- Kaspersky publie sa propre analyse de FunkSec en relevant des commentaires de substitution typiques des LLM
Réponse
Check Point a publié des IOC et des recommandations de détection ; le rapport a signalé l'outillage assisté par IA comme le signe que des novices peuvent produire rapidement un rançongiciel fonctionnel.
Statut actuel: En cours
Sources (nouvel onglet)
- Check Point Research research.checkpoint.com
- The Hacker News thehackernews.com
- Infosecurity Magazine infosecurity-magazine.com
Citer ce dossier
Check Point : le groupe de rançongiciel FunkSec a construit son chiffreur Rust avec l'aide de l'IA. AI Threat Watch, dossier funksec-ai-assisted-ransomware, 10 janv. 2025. https://aithreat.io/fr/cases/funksec-ai-assisted-ransomware/
Lien permanent: https://aithreat.io/fr/cases/funksec-ai-assisted-ransomware/