Bilan hebdomadaire de la cybersécurité : abus de sandbox IA, faille de messagerie Apple et nouvelles tactiques de phishing

Le paysage des menaces de cette semaine a mis en évidence un thème familier : les attaquants continuent d’exploiter de petites failles dans des systèmes de confiance, des services de messagerie et sandbox IA aux infrastructures de phishing et aux outils d’accès à distance.

Principales évolutions

• Un phishing usurpant l’identité des forces de l’ordre a conduit à un rançongiciel. Bitdefender a signalé une campagne usurpant l’identité d’INTERPOL et d’autres responsables afin de pousser les petites entreprises à ouvrir des archives protégées par mot de passe. Les victimes étaient ensuite redirigées vers un lien Proton Drive qui distribuait une charge utile de rançongiciel personnalisée, les négociations de rançon étant menées via Tox plutôt qu’au moyen d’une demande de paiement prédéfinie.

• Une faiblesse de la sandbox Claude Cowork a exposé un chemin au niveau root. Armadin a déclaré avoir découvert une chaîne d’attaque sous Windows qui pourrait permettre à un attaquant local d’abuser de composants de confiance dans l’environnement de Claude Desktop. Il devenait ainsi possible d’exécuter des commandes avec les privilèges root à l’intérieur de la sandbox et de contourner les restrictions réseau, ce qui pourrait permettre le vol de données.

• Le service Hide My Email d’Apple pourrait révéler les adresses réelles. Le chercheur Tyler Murphy a déclaré qu’une faille de la fonctionnalité de messagerie de type relais d’Apple pouvait révéler les boîtes de réception sous-jacentes des utilisateurs. Le problème aurait été signalé il y a plus d’un an et resterait non corrigé, bien que les détails techniques n’aient pas été communiqués.

• Une nouvelle variante de DCRat a été observée sous le nom de BeepRAT. Rubrik Zero Labs a indiqué que le logiciel malveillant était distribué via une archive ZIP semblant contenir un outil légitime de gestion des numéros de téléphone. En réalité, elle déployait une charge utile en plusieurs étapes dotée de mécanismes de persistance, de la résolution des commandes via DNS-over-HTTPS, du transfert de fichiers, de l’enregistrement des frappes, de la capture d’écran, de l’accès à la webcam et de l’exécution en mémoire.

• Le phishing s’adapte de plus en plus aux appareils. Cofense a indiqué que les campagnes identifiaient de plus en plus souvent les victimes selon leur plateforme et leur présentaient un contenu différent en fonction de l’appareil utilisé. Les utilisateurs de Windows peuvent recevoir des chargeurs de logiciels malveillants ou des outils d’accès à distance, tandis que les visiteurs utilisant macOS et Android voient s’afficher des pages destinées à dérober leurs identifiants.

• Les États-Unis ont annoncé une récompense liée à des acteurs russes de la cybercriminalité. Le département d’État a proposé jusqu’à 10 millions de dollars en échange d’informations sur UNC5792, un groupe lié à des activités associées aux services de renseignement russes et à des campagnes de phishing visant des comptes Signal et WhatsApp utilisés par des responsables et des membres du personnel militaire.

Les chercheurs ont également constaté que les modèles d’IA les plus récents enregistrent des progrès modestes dans les benchmarks de sécurité offensive, mais qu’ils peinent encore face aux cibles renforcées, aux opérations de longue durée et à l’exécution fiable d’attaques de bout en bout.