Des hackers russes exploitent la tendance des images nues générées par l'IA pour distribuer des malwares.

Des hackers russes surfent sur la vague des images nues générées par l'IA pour propager des malware. La société de sécurité Silent Push a repéré le groupe notoire FIN7 derrière au moins sept faux sites Web "Deepnude AI generator". Ces sites promettent de créer des images nues à partir de photos ordinaires de femmes. Des choses plutôt douteuses.

Les utilisateurs se font avoir. Ils téléchargent des fichiers. Des malwares s'installent. Certains sites proposent des "essais gratuits" qui ne sont en rien gratuits - ils commencent immédiatement à installer des logiciels nuisibles. Des analystes en ferment certains. De nouveaux apparaissent. C'est un jeu de whack-a-mole numérique.

FIN7 n'est pas nouveau dans ce jeu. Le groupe lié à la Russie existe depuis au moins 2013. Leur portefeuille criminel ? Massif. Ils ont créé plus de 4 000 domaines de phishing. Ils adorent cibler les restaurants. Chipotle, Chili's, Arby's - toutes victimes. Données clients volées. Des transactions frauduleuses suivent.

Il semble qu'ils soient assez créatifs. Ils ont même créé de fausses entreprises de sécurité - "Combi Security" et "Bastion Secure." Leur objectif ? Recruter des talents techniques. C'est un peu surprenant à quel point leurs stratagèmes sont élaborés.

Les autorités américaines ont fait des progrès l'année dernière. Trois membres de FIN7 ont été arrêtés, y compris ce qui semble être leur leader ukrainien, Fedir Gladyr. Et juste en août dernier, les États-Unis ont déposé des poursuites contre des sites web d'IA "dénudant" qui opèrent sans consentement.

Utiliser l'IA pour des attaques ? C'est nouveau. Mais utiliser du contenu pour adultes comme appât pour malware ? Vieille astuce. Au début des années 2000, les sites pornographiques étaient des endroits privilégiés pour la distribution de chevaux de Troie et de logiciels espions.

Ce mélange d'IA et d'exploitation de la vie privée n'est pas génial. Il n'est pas tout à fait clair à quel point cela pourrait s'aggraver. À mesure que les outils d'IA s'améliorent et deviennent plus faciles d'accès, il est probable que le déguisement de malware en applications d'IA tendance se développe jusqu'en 2025 et au-delà.