Dossier kaspersky-bluenoroff-ghostcallOpérations étatiques avec l’IAMondial
Kaspersky : les campagnes GhostCall et GhostHire de BlueNoroff accélérées par l'IA générative
Kaspersky indique que BlueNoroff a utilisé l'IA générative pour accélérer le développement de malwares et analyser les données volées à des fins de ciblage dans GhostCall (faux appels d'investisseurs sur macOS) et GhostHire (faux tests de recruteurs), actives depuis avril 2025.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 28 oct. 2025
- Lieu
- Mondial
- Cible
- Dirigeants du Web3 et de la crypto et développeurs blockchain
- Gravité
- Élevée
- Déclenché par
- BlueNoroff (sous-groupe de Lazarus)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Kaspersky indique que BlueNoroff a utilisé l'IA générative pour accélérer le développement de malwares et analyser les données volées à des fins de ciblage dans GhostCall (faux appels d'investisseurs sur macOS) et GhostHire (faux tests de recruteurs), actives depuis avril 2025.
Impact: Dirigeants et développeurs compromis dans plusieurs pays ; données volées réutilisées pour des attaques de suivi de type chaîne d'approvisionnement.
Qui l’a déclenché
Acteur: BlueNoroff (sous-groupe de Lazarus)
Attribution: Le GReAT de Kaspersky attribue les deux campagnes à BlueNoroff sous l'ombrelle Lazarus ; C2 et outillage partagés.
Mobile: Vol de cryptomonnaies pour la Corée du Nord
Comment c’est arrivé
Vecteur d’attaque: Approches sur Telegram depuis de faux comptes d'investisseurs ou des comptes piratés, fausses pages de mise à jour Zoom et Teams, dépôts GitHub de tests techniques malveillants ; sept chaînes à plusieurs étapes livrant des voleurs de crypto et d'identifiants
Cause racine: Un outillage accéléré par l'IA et des vidéos de victimes rejouées ont rendu l'ingénierie sociale et l'itération des malwares plus rapides et plus convaincantes
Chronologie
- Activité GhostCall et GhostHire observée depuis au moins ce mois
- Kaspersky présente ses conclusions au Security Analyst Summit
Réponse
Kaspersky a publié des indicateurs et des recommandations de détection pour les chaînes macOS et Windows.
Statut actuel: En cours
Sources (nouvel onglet)
- Kaspersky kaspersky.com
- eSecurity Planet esecurityplanet.com
Citer ce dossier
Kaspersky : les campagnes GhostCall et GhostHire de BlueNoroff accélérées par l'IA générative. AI Threat Watch, dossier kaspersky-bluenoroff-ghostcall, 28 oct. 2025. https://aithreat.io/fr/cases/kaspersky-bluenoroff-ghostcall/
Lien permanent: https://aithreat.io/fr/cases/kaspersky-bluenoroff-ghostcall/