Un avis de renseignement du FBI diffusé en mai 2026 décrit le Silent Ransom Group, également connu sous les noms de Luna Moth, Chatty Spider et UNC3753, comme un acteur de menace ciblant les cabinets d'avocats par le biais de l'ingénierie sociale. Selon les articles consacrés à cet avis, le groupe aurait utilisé ChatGPT pour se renseigner sur ses victimes. Les détails des tactiques d'extorsion du Silent Ransom Group selon le FBI sont un rappel utile que certaines des attaques les plus efficaces ne reposent pas du tout sur des logiciels malveillants sophistiqués. Elles reposent sur une conversation convaincante.
Cet article s'en tient à ce que rapportent les sources disponibles et précise les cas où les affirmations sont présentées comme des allégations.
Ce que le FBI dit que fait le Silent Ransom Group
L'avis caractérise l'activité du groupe comme du vol de données et de l'extorsion plutôt que comme un rançongiciel conventionnel. Concrètement, cela signifie que les attaquants ne verrouillent pas nécessairement les fichiers et n'exigent pas de paiement pour une clé de déchiffrement. La pression vient plutôt de la menace de divulguer les informations volées.
Cette distinction est importante. Les organisations disposant de sauvegardes solides peuvent souvent se remettre d'un rançongiciel basé sur le chiffrement. Les sauvegardes ne servent toutefois à rien lorsque le levier est la possibilité que des fichiers confidentiels soient publiés. Le groupe est décrit comme atteignant ses victimes par l'ingénierie sociale, ce qui signifie que le point d'ancrage initial provient de la persuasion d'une personne, et non de l'intrusion dans un système.
Le groupe est suivi sous plusieurs noms, ce qui peut rendre la couverture médiatique confuse. Luna Moth, Chatty Spider et UNC3753 désignent tous le même acteur dans la description du FBI.
Comment la recherche assistée par ChatGPT rend l'ingénierie sociale plus convaincante
L'allégation selon laquelle le groupe a utilisé ChatGPT pour se renseigner sur ses cibles est le détail qui attire l'attention. Les articles ne suggèrent pas que l'outil ait piraté quoi que ce soit. La préoccupation est plus banale et sans doute plus pertinente pour le lecteur ordinaire : les outils de chat IA peuvent aider un attaquant à résumer rapidement un cabinet, à comprendre comment son personnel parle de son travail et à rédiger des messages qui sonnent plausibles.
L'ingénierie sociale réussit lorsqu'un message correspond aux attentes du destinataire. Un leurre par rappel téléphonique ou un e-mail d'hameçonnage qui mentionne le bon type de travail, le bon vocabulaire interne ou un scénario informatique crédible est plus difficile à écarter. Une recherche qui prenait autrefois des heures de lecture à un attaquant peut être compressée, et une rédaction qui trahissait autrefois un escroc par des tournures maladroites peut désormais se lire impeccablement.
Il convient de garder les proportions. L'assistance de l'IA ne rend pas ces attaques impossibles à arrêter. Elle élève le niveau de finition du leurre, ce qui signifie que le vieux conseil de chercher les fautes d'orthographe est de moins en moins fiable. Les habitudes de vérification comptent davantage que l'intuition sur la qualité de l'écriture.
Ce que cela signifie pour vous
La plupart des gens ne seront jamais la cible directe d'une campagne visant un cabinet d'avocats. Mais beaucoup de gens en sont clients. Les cabinets d'avocats détiennent des documents sensibles : contrats, dossiers financiers, litiges personnels, dossiers d'immigration, détails successoraux et bien plus encore. Si un cabinet est compromis, les données exposées appartiennent à ses clients.
Cela crée quelques réalités qu'il vaut la peine de comprendre :
- La sécurité de vos données dépend de tiers. Vous pouvez avoir une excellente sécurité personnelle et être tout de même affecté par une violation chez un prestataire de services professionnels.
- L'extorsion peut dépasser le cabinet. Lorsque les données volées servent de levier, les clients peuvent devenir des cibles secondaires pour des arnaques qui utilisent de vrais détails pour paraître crédibles.
- Tout contact après une violation mérite de la méfiance. Les messages qui mentionnent les informations authentiques de votre dossier ne prouvent pas leur légitimité.
C'est le même schéma plus large observé dans d'autres opérations axées sur l'extorsion. Pour plus de contexte sur la façon dont ces groupes sont organisés et traqués, consultez notre rapport sur l'affaire du jeune rançongiciel KillSec décrite par Europol, qui montre à quel point la cybercriminalité motivée par l'extorsion peut être menée par des groupes bien plus petits et plus jeunes que beaucoup ne l'imaginent.
Mesures pratiques pour résister à l'ingénierie sociale de type extorsion
Aucune de ces mesures ne nécessite d'expertise technique.
- Utilisez l'authentification multifacteur résistante à l'hameçonnage. Les clés d'accès et les clés de sécurité matérielles sont plus difficiles à tromper que les codes envoyés par SMS ou saisis sur une page. Si un attaquant vous persuade de lire un code à voix haute, cela met en échec les méthodes les plus faibles.
- Vérifiez les contacts inattendus de manière indépendante. Si quelqu'un prétend venir du service informatique, d'une banque ou de votre cabinet d'avocats, mettez fin à l'appel et rappelez en utilisant un numéro que vous possédez déjà, et non celui qu'il vous a fourni.
- Méfiez-vous de l'urgence. La pression pour agir immédiatement, installer un logiciel ou accorder un accès à distance est une technique de manipulation classique.
- Réduisez les données personnelles exposées publiquement. Moins un attaquant peut apprendre sur vous ou votre employeur à partir de sources publiques, plus il lui est difficile d'élaborer un argumentaire crédible. Revoyez les paramètres de confidentialité de vos réseaux sociaux et envisagez de supprimer vos informations des sites de courtiers en données.
- Demandez à vos prestataires de services comment ils protègent vos fichiers. Des questions raisonnables sur les contrôles d'accès et la notification d'incidents sont légitimes pour tout cabinet détenant des dossiers sensibles.
- Préparez-vous à un appel qui semble réel. Décidez à l'avance que vous ne partagerez jamais d'identifiants et n'approuverez jamais un accès à distance lors d'un contact entrant, quel que soit son degré de crédibilité apparent.
Points clés à retenir
Les tactiques d'extorsion du Silent Ransom Group selon le FBI révèlent un groupe axé sur la persuasion et la pression, dont les outils d'IA aideraient prétendument à effectuer des recherches et à affiner son approche. La défense n'est pas la peur mais la routine : une authentification forte, la vérification indépendante des contacts inattendus et une empreinte publique réduite. Adoptez l'authentification multifacteur résistante à l'hameçonnage lorsque vous le pouvez, traitez chaque appel ou message non sollicité comme non vérifié jusqu'à ce que vous le confirmiez vous-même, et limitez ce qu'Internet peut apprendre sur vous. Pour en savoir plus sur le fonctionnement des opérations axées sur l'extorsion, lisez notre couverture de l'enquête Europol sur KillSec.
