Explosion de la cybercriminalité utilisant l’intelligence artificielle : une situation alarmante avec des perspectives effrayantes

Les cybercriminels et l’exploitation de l’intelligence artificielle

Les cybercriminels ont trouvé un moyen de rendre leurs attaques plus efficaces et crédibles en exploitant l’intelligence artificielle (IA). L’utilisation de l’IA générative, popularisée par le robot conversationnel ChatGPT, se répand dans le monde de la cybercriminalité. Les criminels utilisent ces avancées technologiques pour améliorer leurs méthodes d’attaque, notamment dans le phishing, les rançongiciels, les escroqueries et même les arnaques au président.

Une démocratisation de l’IA chez les cybercriminels

La démocratisation de l’IA chez les cybercriminels les rend plus efficaces et crédibles, selon Jean-Jacques Latour, directeur de l’expertise en cybersécurité de Cybermalveillance.gouv.fr. Les méthodes utilisées par ces criminels restent les mêmes, mais le volume et la persuasion des attaques augmentent considérablement.

Des techniques de phishing plus sophistiquées

Le phishing, qui consiste à envoyer des e-mails frauduleux promettant des cadeaux gratuits ou des réductions, devient de plus en plus sophistiqué. Les escrocs évitent désormais les erreurs de syntaxe ou d’orthographe grossières et adaptent leur langage à leurs cibles pour les convaincre de cliquer sur des liens ou des sites douteux.

L’IA générative au service de la cybercriminalité

L’IA générative est également utilisée pour créer des logiciels malveillants personnalisés en exploitant des vulnérabilités connues des programmes informatiques. Des programmes tels que ThreatGPT, WormGPT et FraudGPT se développent sur le Darknet et gagnent en popularité chez les acteurs malveillants.

L’exploitation de données et l’arnaque au président

Les hackers utilisent l’IA pour trier et exploiter une masse de données après avoir infiltré un système informatique. Cela leur permet de maximiser leurs profits en ciblant les informations les plus pertinentes. De plus, l’IA est utilisée dans le cadre de l’arnaque au président, où les hackers collectent des informations sur les dirigeants d’entreprises pour autoriser des virements frauduleux. Grâce aux générateurs d’audio « deepfake », ils peuvent même imiter parfaitement la voix des dirigeants pour donner des ordres de virement.

Les rançongiciels et le vishing

Les entreprises et les hôpitaux sont également confrontés aux rançongiciels qui utilisent déjà l’IA pour modifier leur code et échapper à la détection des outils de sécurité. De plus, la technique du vishing, où un faux banquier demande un transfert d’argent, pourrait également être améliorée grâce à l’IA.

La menace croissante de la cybercriminalité

La police britannique a déjà signalé des cas où des contenus synthétiques générés par l’IA ont été utilisés pour tromper, harceler ou extorquer des victimes. Bien que les premiers cas en France n’aient pas été officiellement recensés, des doutes subsistent quant à l’utilisation de l’IA par les criminels.

La règle du « zero trust »

Face à ces nouvelles menaces, il est essentiel d’appliquer la règle du « zero trust » en matière de cybersécurité et d’IA. Il ne faut faire confiance à aucun élément a priori et mettre en place des mesures de protection appropriées pour contrer ces menaces. Les hackers les plus actifs sont généralement des réseaux bien organisés d’Europe de l’Est, mais il ne faut pas négliger les pirates étatiques de pays en marge.

Conclusion

La cybercriminalité qui exploite l’IA représente une menace croissante. Les cybercriminels utilisent de plus en plus l’IA pour améliorer leurs techniques et mener des attaques plus crédibles. Il est essentiel de rester vigilant et de mettre en place des mesures de protection appropriées pour contrer ces menaces.