44 jours. Seul, il a piraté 60 entreprises, réclamé 270 000 dollars de rançon… et n’a finalement reçu que 210 dollars 🦖
Lundi, l’Agence de police métropolitaine de Séoul a annoncé l’arrestation de 7 personnes. Il s’agit de la première affaire de piratage à grande échelle assisté par l’IA en Corée du Sud. Environ 90 organisations ont été compromises et 8,2 millions de dossiers dérobés.
Le principal suspect a 32 ans. Il a étudié les beaux-arts et le sport à l’université, sans aucune formation en informatique. Il s’est formé seul grâce à YouTube et à des blogs. De 2019 à 2022, il a travaillé dans une entreprise de sécurité où il réalisait des attaques simulées. Il n’a vraiment accéléré qu’à la fin du mois d’août de cette année, en utilisant un agent de programmation IA et un outil de test d’intrusion autonome appelé Artex. Du 31 août au 13 octobre, il a piraté 60 entreprises en 44 jours.
L’opération dans son ensemble a en réalité duré 13 mois, de septembre dernier à octobre de cette année. Parmi les cibles figuraient des hôpitaux, des universités, des instituts de soutien scolaire, des terrains de golf et des filiales de grands groupes. Un prestataire de services funéraires a perdu 1,22 million de dossiers. Selon certains articles, les données des instituts de soutien scolaire comprenaient aussi des informations sur des mineurs. La police de Séoul affirme qu’autrefois, une attaque de cette ampleur aurait nécessité toute une équipe de hackers. Aujourd’hui, une seule personne peut la mener à bien en quelques semaines 💥
Le plus douloureux, ce n’est pas le piratage, mais la monétisation. Les auteurs ont envoyé des courriels de rançon à 38 victimes, réclamant au total 360 millions de wons, soit environ 270 000 dollars. Au final, seuls 300 000 wons, soit environ 210 dollars, ont été confirmés comme reçus. À ce jour, 15 organisations ont signalé des pertes. Vendredi dernier, le principal suspect a été placé en détention puis remis au parquet. Il est accusé d’avoir enfreint la loi sur les réseaux d’information et de communication et d’extorsion ⚠️
Voici un constat qui va à contre-courant : trois universités — Cambridge, Édimbourg et Strathclyde — viennent de publier une étude portant sur 97 895 messages issus de forums de cybercriminalité. Leur conclusion : pour l’instant, l’IA amplifie surtout des activités déjà automatisées, comme la fraude au référencement, les bots sur les réseaux sociaux et les arnaques dites « pig butchering ». Elle aide les personnes peu qualifiées moins qu’on ne pourrait le croire. Autrement dit, les outils ont abaissé le seuil d’accès aux attaques, mais pour encaisser l’argent, c’est toujours la même vieille histoire 🔓
Pour le secteur des cryptomonnaies, ce qu’il faut vraiment surveiller dans cette affaire, ce ne sont pas les 90 organisations, mais le coût des attaques. Les courriels d’hameçonnage, les faux services clients, les fausses offres d’emploi et les faux exercices d’entretien : ces quatre méthodes vont se multiplier, et gagner en crédibilité. La dernière étape avant de signer une transaction avec son portefeuille reste entre les mains d’un être humain.
À votre avis, l’IA va-t-elle entraîner une hausse des prochaines vagues de vols de cryptomonnaies, ou simplement amplifier le bruit ? Parlons-en dans les commentaires.
Chaque jour, je vous aide à suivre l’actualité brûlante de l’IA et de la sécurité des cryptomonnaies. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
Lundi, l’Agence de police métropolitaine de Séoul a annoncé l’arrestation de 7 personnes. Il s’agit de la première affaire de piratage à grande échelle assisté par l’IA en Corée du Sud. Environ 90 organisations ont été compromises et 8,2 millions de dossiers dérobés.
Le principal suspect a 32 ans. Il a étudié les beaux-arts et le sport à l’université, sans aucune formation en informatique. Il s’est formé seul grâce à YouTube et à des blogs. De 2019 à 2022, il a travaillé dans une entreprise de sécurité où il réalisait des attaques simulées. Il n’a vraiment accéléré qu’à la fin du mois d’août de cette année, en utilisant un agent de programmation IA et un outil de test d’intrusion autonome appelé Artex. Du 31 août au 13 octobre, il a piraté 60 entreprises en 44 jours.
L’opération dans son ensemble a en réalité duré 13 mois, de septembre dernier à octobre de cette année. Parmi les cibles figuraient des hôpitaux, des universités, des instituts de soutien scolaire, des terrains de golf et des filiales de grands groupes. Un prestataire de services funéraires a perdu 1,22 million de dossiers. Selon certains articles, les données des instituts de soutien scolaire comprenaient aussi des informations sur des mineurs. La police de Séoul affirme qu’autrefois, une attaque de cette ampleur aurait nécessité toute une équipe de hackers. Aujourd’hui, une seule personne peut la mener à bien en quelques semaines 💥
Le plus douloureux, ce n’est pas le piratage, mais la monétisation. Les auteurs ont envoyé des courriels de rançon à 38 victimes, réclamant au total 360 millions de wons, soit environ 270 000 dollars. Au final, seuls 300 000 wons, soit environ 210 dollars, ont été confirmés comme reçus. À ce jour, 15 organisations ont signalé des pertes. Vendredi dernier, le principal suspect a été placé en détention puis remis au parquet. Il est accusé d’avoir enfreint la loi sur les réseaux d’information et de communication et d’extorsion ⚠️
Voici un constat qui va à contre-courant : trois universités — Cambridge, Édimbourg et Strathclyde — viennent de publier une étude portant sur 97 895 messages issus de forums de cybercriminalité. Leur conclusion : pour l’instant, l’IA amplifie surtout des activités déjà automatisées, comme la fraude au référencement, les bots sur les réseaux sociaux et les arnaques dites « pig butchering ». Elle aide les personnes peu qualifiées moins qu’on ne pourrait le croire. Autrement dit, les outils ont abaissé le seuil d’accès aux attaques, mais pour encaisser l’argent, c’est toujours la même vieille histoire 🔓
Pour le secteur des cryptomonnaies, ce qu’il faut vraiment surveiller dans cette affaire, ce ne sont pas les 90 organisations, mais le coût des attaques. Les courriels d’hameçonnage, les faux services clients, les fausses offres d’emploi et les faux exercices d’entretien : ces quatre méthodes vont se multiplier, et gagner en crédibilité. La dernière étape avant de signer une transaction avec son portefeuille reste entre les mains d’un être humain.
À votre avis, l’IA va-t-elle entraîner une hausse des prochaines vagues de vols de cryptomonnaies, ou simplement amplifier le bruit ? Parlons-en dans les commentaires.
Chaque jour, je vous aide à suivre l’actualité brûlante de l’IA et de la sécurité des cryptomonnaies. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
