L'outil d'IA « Hermes » alimente des attaques par ransomware à 4 $, selon un rapport

Les attaques par ransomware alimentées par l'IA viennent de devenir beaucoup moins chères

Des chercheurs en sécurité ont exposé un serveur de ransomware qui révèle à quel point l'automatisation s'est infiltrée dans la cybercriminalité. Selon un reportage de Cybernews, un affilié de ransomware utilise un agent d'IA nommé Hermes qui peut compromettre et extorquer plusieurs victimes en même temps, et l'ensemble de l'opération coûte environ 4 $ en jetons d'IA par attaque. Cette découverte offre un aperçu direct et rare de la manière dont les attaques par ransomware alimentées par l'IA redéfinissent l'économie de l'extorsion, et elle devrait servir de signal d'alarme pour toute organisation qui suppose que les cybercriminels ont encore besoin de compétences techniques approfondies ou de budgets importants pour causer des dommages.

Ce qui rend ce cas notable, ce n'est pas seulement le faible coût. C'est l'ampleur de ce que l'agent Hermes faisait apparemment de lui-même. Les chercheurs ont constaté que l'outil était utilisé à chaque étape d'une attaque, de la compromission initiale jusqu'au calcul et à la définition des demandes de rançon. En d'autres termes, des tâches qui exigeaient autrefois un opérateur humain qualifié, ou une petite équipe de ceux-ci, sont désormais déléguées à un système automatisé qui peut exécuter le même plan d'action contre plusieurs cibles en parallèle.

Du chiffrement à l'extorsion par vol pur de données

Peut-être le changement le plus significatif documenté dans ce cas est-il stratégique, plutôt que technique. L'affilié derrière Hermes aurait abandonné totalement le chiffrement traditionnel par ransomware. Au lieu de verrouiller les fichiers d'une victime et d'exiger un paiement en échange d'une clé de déchiffrement, le groupe se concentre désormais exclusivement sur le vol de données et la menace de les divulguer ou de les vendre à moins qu'une rançon ne soit payée.

Cela importe parce que cela change le calcul pour les victimes comme pour les défenseurs. Les ransomwares basés sur le chiffrement peuvent souvent être contrecarrés, au moins partiellement, en restaurant à partir de sauvegardes propres. L'extorsion par vol de données contourne entièrement cette défense. Même si une entreprise récupère ses systèmes sans payer un centime, les attaquants détiennent toujours des fichiers sensibles, et la seule menace d'exposition peut suffire à faire pression pour un paiement. Pour les entreprises qui traitent des données clients, des dossiers financiers ou des informations de santé, cela signifie que les sauvegardes seules ne sont plus un filet de sécurité suffisant.

Ce n'est pas la première fois que des outils d'IA apparaissent en lien avec l'écosystème plus large des ransomwares. vpn.social a précédemment rapporté un cas impliquant Claude Code utilisé dans des attaques de ransomware Gentlemen via VPN, où un assistant de codage IA aurait été utilisé pour exécuter des étapes d'une intrusion. Pris ensemble, ces rapports pointent vers un schéma : les opérateurs de ransomwares expérimentent de plus en plus avec des outils d'IA pour gérer un travail qui nécessitait autrefois une expertise humaine dédiée, abaissant la barrière à l'entrée et accélérant les délais d'attaque.

Ce que cela signifie pour vous

Si vous gérez une entreprise, administrez une infrastructure informatique ou stockez simplement des données sensibles en ligne, ce cas rappelle que le seuil pour lancer une cyberattaque sérieuse ne cesse de baisser. Lorsqu'une campagne de ransomware peut être automatisée et mise à l'échelle pour quelques dollars, les attaquants n'ont plus besoin d'être sélectifs. Les petites organisations qui supposaient auparavant être « trop petites pour être une cible » sont désormais à portée de main, car le coût marginal d'ajouter une victime de plus à une campagne pilotée par l'IA est négligeable.

Le passage vers une extorsion par vol de données uniquement signifie également que la prévention doit avoir lieu plus tôt dans la chaîne d'attaque. Une fois que les données ont quitté votre réseau, il n'y a aucun moyen de restaurer pour résoudre le problème. Cela accorde un poids supplémentaire à des éléments comme la segmentation du réseau, les contrôles d'accès stricts et la surveillance des transferts de données sortants inhabituels, car ce sont ces contrôles qui peuvent arrêter l'exfiltration avant qu'elle ne se produise, plutôt qu'après coup.

Points clés à retenir

Étant donné à quel point ces attaques sont devenues bon marché et automatisées, quelques mesures pratiques se démarquent pour réduire les risques :

• Supposez que votre organisation est une cible viable quelle que soit sa taille, car les attaques pilotées par l'IA se déploient à faible coût contre de nombreuses victimes à la fois.
• Priorisez la prévention de l'exfiltration de données, pas seulement la récupération du système, car les sauvegardes ne protègent pas contre l'extorsion basée sur la fuite.
• Segmentez les réseaux et limitez les privilèges d'accès afin qu'un seul compte compromis ne puisse pas exposer l'ensemble de vos données.
• Surveillez les modèles de trafic sortant inhabituels, ce qui est souvent le signe précoce le plus clair d'un vol de données en cours.
• Révisez les plans de réponse aux incidents pour traiter spécifiquement les menaces d'extorsion basées sur des données volées, pas seulement le chiffrement par ransomware.

Les attaques par ransomware alimentées par l'IA ne sont plus une préoccupation future ; elles opèrent déjà dans la nature pour le prix d'une tasse de café. Rester en avance sur cette tendance signifie traiter la protection des données, et non seulement la récupération, comme la priorité absolue, et revoir les défenses de votre organisation avant qu'un attaquant automatisé ne trouve la faille en premier.