Dossier zscaler-dust-specter-iraqOpérations étatiques avec l’IAIQ
Dust Specter, lié à l'Iran, frappe des officiels irakiens avec des malwares portant des traces d'IA
Zscaler a découvert une campagne de janvier 2026 usurpant le ministère irakien des Affaires étrangères qui déployait TWINTASK, TWINTALK et GHOSTFORM ; des emojis et des espaces réservés dans le code décompilé suggèrent que l'IA générative a aidé à construire les malwares.
ÉlevéeAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 mars 2026
- Lieu
- IQ
- Cible
- Responsables gouvernementaux irakiens
- Gravité
- Élevée
- Déclenché par
- Dust Specter
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Zscaler a découvert une campagne de janvier 2026 usurpant le ministère irakien des Affaires étrangères qui déployait TWINTASK, TWINTALK et GHOSTFORM ; des emojis et des espaces réservés dans le code décompilé suggèrent que l'IA générative a aidé à construire les malwares.
Impact: Responsables gouvernementaux visés par des outils d'accès à distance et d'exfiltration ; nombre de victimes non divulgué.
Qui l’a déclenché
Acteur: Dust Specter
Attribution: Zscaler ThreatLabz attribue la campagne à un acteur lié à l'Iran avec une confiance moyenne à élevée sur la base du recoupement de l'outillage, des techniques et de la victimologie.
Mobile: Espionnage du gouvernement irakien
Comment c’est arrivé
Vecteur d’attaque: Phishing se faisant passer pour le ministère irakien des Affaires étrangères, dropper .NET déguisé en WinRAR, chargement latéral de DLL via VLC et WingetUI, faux leurre de sondage Google Forms
Cause racine: Le développement assisté par IA a accéléré la production de nouveaux outils ; un hébergement compromis lié au gouvernement irakien a livré les charges
Chronologie
- Une page antérieure de Dust Specter déguisée en invitation Webex réutilise le domaine C2 de TWINTALK
- La campagne contre des officiels irakiens est détectée par ThreatLabz
- Zscaler publie son analyse
Réponse
Zscaler a publié des IOC et des détections ; aucune déclaration officielle irakienne rapportée.
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Zscaler ThreatLabz zscaler.com
- Infosecurity Magazine infosecurity-magazine.com
- The Hacker News thehackernews.com
Citer ce dossier
Dust Specter, lié à l'Iran, frappe des officiels irakiens avec des malwares portant des traces d'IA. AI Threat Watch, dossier zscaler-dust-specter-iraq, 2 mars 2026. https://aithreat.io/fr/cases/zscaler-dust-specter-iraq/
Lien permanent: https://aithreat.io/fr/cases/zscaler-dust-specter-iraq/