Les cybercriminels changent leur manière de distribuer des malwares, et ce changement s’opère directement dans votre navigateur web. Plutôt que d’envoyer un seul fichier malveillant que les logiciels antivirus peuvent signaler, les attaquants divisent désormais leurs campagnes en plusieurs étapes, assemblant la charge utile finale morceau par morceau à mesure que la victime clique sur ce qui ressemble à un site web ordinaire. Un nouveau rapport souligne également un fait qui devrait attirer l’attention de tous : ChatGPT figure désormais parmi les 10 marques les plus usurpées dans les attaques de phishing, rejoignant des noms bien connus sur lesquels les escrocs s’appuient depuis des années.

Les attaques en plusieurs étapes déplacent l’assemblage des malwares dans le navigateur

La distribution traditionnelle de malwares consiste généralement à inciter quelqu’un à télécharger et exécuter un seul fichier infecté. Les outils de sécurité se sont améliorés pour détecter ce schéma, alors les attaquants s’adaptent. Plutôt que de livrer un programme malveillant complet, les criminels divisent désormais l’attaque en plusieurs petites étapes apparemment inoffensives. Des scripts s’exécutent dans le navigateur, récupèrent des composants supplémentaires depuis des serveurs distants, et assemblent le véritable malware seulement après que la cible a déjà interagi avec plusieurs phases de l’attaque.

Cette technique d’assemblage dans le navigateur rend la détection nettement plus difficile. Comme aucun fichier individuel ne semble clairement malveillant en soi, l’analyse antivirus basée sur les signatures peut passer complètement à côté de la menace. Le malware se construit essentiellement en temps réel, en utilisant les capacités de script du navigateur comme atelier. Cela rappelle que le navigateur est devenu l’un des logiciels les plus disputés sur tout appareil, non seulement une fenêtre sur Internet mais un environnement d’exécution actif que les attaquants apprennent à exploiter.

Ce type d’infrastructure en plusieurs étapes alimente souvent directement des opérations criminelles plus vastes. Les appareils compromis assemblés par des attaques basées sur le navigateur deviennent fréquemment partie d’un botnet, un réseau de machines infectées que les attaquants contrôlent à distance pour lancer d’autres attaques, envoyer du spam ou collecter des identifiants à grande échelle. Une seule compromission réussie du navigateur reste rarement isolée. Elle a tendance à devenir un nœud dans un réseau beaucoup plus grand.

ChatGPT rejoint le top 10 des marques utilisées pour le phishing

Le détail le plus frappant du rapport est sans doute que ChatGPT intègre désormais le top 10 des marques utilisées comme appâts pour le phishing. Cela se comprend vu la rapidité avec laquelle l’outil s’est intégré dans le travail quotidien et la vie personnelle. Les escrocs prospèrent sur la familiarité et la confiance, et une marque que des centaines de millions de personnes utilisent chaque jour est une cible évidente pour l’usurpation. De fausses pages de connexion, de faux e-mails de renouvellement d’abonnement et des extensions de navigateur contrefaites prétendant offrir des fonctionnalités premium de ChatGPT sont autant de vecteurs plausibles une fois qu’une marque atteint ce niveau de notoriété.

L’inclusion d’un outil d’IA aux côtés de cibles de phishing plus établies montre à quelle vitesse les modes opératoires criminels s’adaptent à la technologie du moment. Cela suggère également que les kits de phishing sont mis à jour plus rapidement que la sensibilisation de nombreux utilisateurs au risque, car les services très récents suscitent rarement le même scepticisme que les plateformes plus anciennes et scrutées.

Pourquoi ce changement est important pour les utilisateurs quotidiens

Les attaques en plusieurs étapes basées sur le navigateur sont efficaces précisément parce qu’elles exploitent la confiance dans le comportement de navigation ordinaire. Un utilisateur peut visiter un site d’apparence légitime, interagir avec un widget de chatbot, ou cliquer sur un lien partagé par un collègue – aucun de ces gestes ne semble risqué isolément. Chaque étape paraît inoffensive, et c’est précisément le but recherché.

Les conséquences d’une compromission réussie ne sont pas abstraites. Des données volées issues de violations impliquant des systèmes compromis ont régulièrement fini par circuler publiquement, comme le montrent des incidents tels que la violation de données de Tata Electronics qui a exposé des fichiers sensibles de fournisseurs ou la fuite de données de cartes bancaires chez Origin Energy. Ces cas montrent qu’une fois que les attaquants prennent pied, que ce soit via du phishing, une session de navigateur compromise ou une infrastructure exposée comme la violation d’un VPN ayant conduit à la compromission d’un superordinateur chinois, les dégâts peuvent s’étendre bien au-delà d’un seul appareil.

Ce que cela signifie pour vous

Vous n’avez pas besoin d’abandonner votre navigateur ou d’arrêter d’utiliser les outils d’IA pour rester en sécurité, mais quelques habitudes comptent plus qu’auparavant. Traitez les invites inattendues, les fenêtres contextuelles du navigateur et les extensions inconnues avec la même méfiance que vous appliqueriez à une pièce jointe non sollicitée. Maintenez votre navigateur et votre système d’exploitation à jour, car bon nombre de ces attaques en plusieurs étapes exploitent des vulnérabilités connues que les correctifs ont déjà résolues. Méfiez-vous de toute page de connexion ou demande d’abonnement liée à ChatGPT ou à des services d’IA similaires qui arrive via un lien dans un e-mail plutôt qu’un favori vers lequel vous avez navigué vous-même.

L’utilisation d’un VPN réputé avec DNS chiffré ajoute ici une couche de protection significative. Cela n’empêchera pas un script malveillant de s’exécuter une fois que vous avez cliqué sur une page compromise, mais cela complique la tâche des attaquants ou des intermédiaires pour surveiller vos habitudes de navigation, intercepter les requêtes DNS qui pourraient révéler les domaines malveillants auxquels vous vous connectez, ou corréler votre activité à travers plusieurs étapes d’une attaque.

Points clés à retenir

  • Les malwares distribués en plusieurs étapes dans le navigateur sont conçus pour échapper aux détections antivirus traditionnelles, alors maintenez vos logiciels de sécurité et navigateurs régulièrement à jour.
  • L’apparition de ChatGPT dans le top 10 des marques utilisées pour le phishing signifie que vous devez vérifier de manière indépendante toute page de connexion ou de paiement liée aux outils d’IA, plutôt que de cliquer sur des liens dans des e-mails.
  • Les navigateurs et appareils compromis alimentent souvent des botnets plus vastes, de sorte que des incidents qui semblent isolés peuvent avoir des conséquences plus larges qu’il n’y paraît au premier abord.
  • Associer de bonnes habitudes de navigation à un VPN et au DNS chiffré réduit les risques que votre trafic soit surveillé ou redirigé au cours d’une attaque en plusieurs étapes.

Alors que les techniques de phishing et de distribution de malwares continuent d’évoluer, rester informé sur la manière dont les attaquants opèrent réellement, plutôt que de réagir aux gros titres, demeure la meilleure défense. De petites précautions constantes dans votre manière de naviguer et de cliquer contribuent encore largement à éviter que vos données ne figurent dans le prochain rapport de violation.