Des chercheurs affirment qu’une campagne de rançongiciel pilotée par un LLM a atteint un niveau inédit d’automatisation

Les chercheurs en cybersécurité de Sysdig ont décrit ce qu’ils présentent comme la première opération de rançongiciel documentée dans laquelle un grand modèle de langage, plutôt qu’un opérateur humain, a géré l’intégralité de la chaîne d’attaque, depuis l’accès initial jusqu’à la destruction des données et l’extorsion.

La campagne, suivie par l’entreprise sous le nom de JadePuffer, aurait commencé par l’exploitation de la vulnérabilité CVE-2025-3248 dans une instance Langflow exposée sur Internet. Cette faille, due à l’absence d’authentification, peut permettre à des attaquants distants d’exécuter du code Python arbitraire sur l’hôte. À partir de là, l’intrus automatisé a recherché des secrets dans l’environnement, notamment des identifiants cloud, des clés d’API, des portefeuilles de cryptomonnaies et des identifiants de bases de données.

Ciblage et persistance automatisés

Selon Sysdig, le flux de travail s’apparentant à un logiciel malveillant présentait des signes de raisonnement et de planification des tâches générés par un LLM, notamment des étapes décrites par le système lui-même et des tentatives répétées rapides lorsque les actions échouaient. Dans un exemple cité par les chercheurs, le système est passé d’une tentative de connexion infructueuse à une solution de contournement réussie en un peu plus de 30 secondes.

La campagne a également assuré sa persistance en ajoutant une tâche planifiée chargée de contacter toutes les 30 minutes une infrastructure contrôlée par les attaquants. Sysdig a indiqué que l’acteur avait ensuite pivoté vers un autre serveur de production exposé, hébergeant MySQL et Alibaba Nacos, une plateforme de découverte de services et de configuration utilisée dans les environnements cloud.

Sur ce système, l’intrus a exploité un accès root à la base de données, puis a attaqué Nacos par plusieurs voies, notamment une faille de contournement de l’autorisation et un jeton web JSON contrefait, généré avec la clé de signature par défaut. Les chercheurs ont indiqué que l’attaquant avait également inséré un compte administrateur de porte dérobée dans la base de données Nacos.

Chiffrement et extorsion

Sysdig a indiqué que l’opération avait chiffré 1 342 enregistrements de configuration Nacos à l’aide de la fonction de chiffrement AES de MySQL, et produit une demande de rançon, une adresse Bitcoin ainsi qu’un contact Proton Mail. La note affirmait que les données des clients et les informations personnelles avaient été chiffrées.

Les chercheurs ont averti que la récupération pourrait être impossible même si la victime payait, car le processus automatisé aurait supprimé les données au niveau du schéma sans conserver de sauvegardes utilisables.

Sysdig a recommandé aux défenseurs d’appliquer les correctifs à Langflow afin de remédier à la CVE-2025-3248, d’éviter d’exposer des services d’exécution de code sur Internet, de maintenir Nacos hors des réseaux accessibles au public, de remplacer les clés de signature par défaut et de retirer les clés d’API des fournisseurs ainsi que les identifiants cloud des environnements d’orchestration de l’IA.

Si les techniques utilisées lors de l’incident n’étaient pas particulièrement inédites, Sysdig a souligné que son importance résidait dans la manière dont un LLM les avait combinées pour former un flux de rançongiciel complet contre des systèmes exposés sur Internet et insuffisamment protégés.