Récemment, un rapport de Chainalysis a révélé une augmentation alarmante des instructions de malwares hébergées sur les blockchains, enregistrant une hausse de 440 % depuis l’émergence de modèles d’intelligence artificielle (IA) chinois open-source. Ce phénomène a transformé le paysage de la cybercriminalité, permettant aux attaquants de stocker des codes malveillants sur des blockchains publiques, à l’abri des saisies traditionnelles. Dans cet article, nous examinerons les implications de cette tendance croissante et les groupes responsables de cette activité malveillante.
L’essor des modèles d’IA chinois
La montée des modèles d’IA développés en Chine, particulièrement ceux disponibles en open-source, a joué un rôle majeur dans la montée en flèche des malwares. Selon les experts, ces modèles ont défié les barrières techniques qui limitaient l’accès à des outils de codage malveillant, rendant ainsi cette activité accessible à un plus grand nombre d’opérateurs malveillants. La disponibilité de ces modèles sans restrictions a ainsi ouvert la porte à des attaques plus sophistiquées et diversifiées.
La technique des « blockchain dead drops »
Chainalysis désigne cette nouvelle méthode de stockage de code malveillant comme les “blockchain dead drops” (BDD). Cette technique permet aux hackers de conserver leurs payloads au sein de transactions on-chain et de contrats intelligents. Les appareils compromis peuvent alors récupérer les malwares sur demande. Ce mode opératoire offre une protection inédite contre les interventions des autorités et assure la pérennité des campagnes de cybercriminalité.
Résistance à la censure
Les BDD présentent l’avantage de contourner les besoins traditionnels de serveurs centralisés, souvent sujets à l’arrestation ou à la fermeture par les organismes de régulation. En migrant vers les blockchains publiques, les cybercriminels garantissent une longévité à leurs campagnes, permettant une communication persistante avec les machines infectées sans craindre de perdre leur infrastructure de commande et contrôle.
Acteurs étatiques et montée en puissance des cyberattaques
Les groupes liés à des États-nations tels que la Corée du Nord et l’Iran sont désormais des acteurs majeurs de cette affluence de malwares. Alors qu’au départ, les cybercriminels représentaient la majorité des activités liées aux BDD, il est désormais observé que les opérateurs étatiques génèrent une part significative de cette dynamique. Selon Chainalysis, ces groupes sont responsables de près de deux tiers de la nouvelle activité chaque trimestre.
Évolution et résilience des campagnes malveillantes
Les premières manifestations de l’utilisation des blockchains dans des opérations de malwares remontent à 2013, lorsque le botnet Necurs a commencé à stocker des informations sur un fork de Bitcoin. Depuis, la technique a évolué pour inclure des blockchains compatibles avec la machine virtuelle Ethereum, permettant une plus grande flexibilité et des capacités élargies pour les hackers.
Impact au-delà de la crypto
La portée de cette technique ne se limite pas seulement au secteur de la crypto-monnaie. Les recherches démontrent que des attaques comme celles menées par ChainDrop ont infiltré des centaines de packages npm, illustre l’expansion de cette menace dans de nombreux secteurs. La propagation des techniques de malwares via des infrastructures modernes met en exergue la nécessité d’une vigilance accrue face aux menaces informatiques contemporaines.
Pour en savoir davantage sur les implications économiques et numériques de ces technologies, il est possible de lire des articles comme celui sur l’avenir de l’intelligence artificielle en France, ou encore de découvrir des analyses sur les défis de l’IA moderne.
Dans le contexte d’une compétition technologique accrue, il est clair que ces nouveaux modes opératoires changent irréversiblement le paysage de la cybersécurité et soulèvent des questions éthiques et pratiques quant à l’utilisation de l’intelligence artificielle dans les stratégies de hacking à l’échelle mondiale.
Des experts comme Giorgio Parisi dans le domaine de l’IA soulignent également l’importance de cette technologie face à la montée des cybermenaces. Les nations se retrouvent dans une course à l’armement numérique, où la maîtrise des outils d’IA devient une priorité stratégique. En parallèle, la guerre autour du développement d’OpenAI met également en lumière les luttes d’influence dans le secteur technologique et ses implications sur la cybersécurité et les pratiques de hacking.
