Un nouveau groupe de rançongiciels, FunkSec, suscite de plus en plus d’inquiétudes en raison de son recours à l’intelligence artificielle (IA) pour perfectionner ses outils. Le groupe a fait ses débuts fin 2024, mais revendique déjà plus de 85 victimes dans le monde. Les chercheurs de Check Point Research ont mis en évidence l’approche singulière de FunkSec, qui combine des tactiques de novices et des capacités avancées d’IA, brouillant les frontières entre hacktivisme et cybercriminalité.
FunkSec : un groupe cybercriminel à double casquette
FunkSec opère à la fois comme groupe de rançongiciels et comme courtier en données, ce qui rend ses activités distinctes à plusieurs égards, notamment les suivants :
- Outils assistés par l’IA : Le développement du chiffreur du groupe et des logiciels malveillants associés semble être piloté par l’IA, ce qui permet des itérations rapides malgré l’expertise limitée des développeurs.
- Tactiques de double extorsion : FunkSec chiffre les données de ses victimes et menace de les vendre si une rançon n’est pas versée.
- Demandes de rançon peu élevées : Les victimes font face à des demandes pouvant descendre jusqu’à 10 000 dollars US, tandis que les données volées sont souvent revendues entre 1 000 et 5 000 dollars US.
- Portée mondiale : Les principales cibles sont notamment des habitants des États-Unis, de l’Inde, de l’Italie, du Brésil, d’Israël, de l’Espagne et de la Mongolie.
- Liens avec l’hacktivisme : Le groupe affirme s’aligner sur des mouvements politiques comme « Free Palestine », tentant de s’associer à des entités hacktivistes disparues telles que Ghost Algeria.
Outils et techniques d’IA
Des membres éminents tels que DesertStorm et El_farado ont été identifiés comme des acteurs clés, faisant la promotion de FunkSec sur des forums clandestins. L’utilisation d’outils d’IA semble permettre à ces acteurs d’itérer rapidement, malgré leur manque apparent d’expertise technique. Les opérations du rançongiciel FunkSec reposent sur un éventail d’outils avancés :
- Rançongiciel en tant que service (RaaS) : Le groupe centralise ses opérations sur un site de fuite de données (DLS), proposant ses services à des affiliés.
- Logiciels malveillants personnalisés : Le dernier rançongiciel de FunkSec, FunkSec V1.5, est écrit en Rust et utilise l’IA pour automatiser le chiffrement des fichiers et contourner les mesures de sécurité.
- Capacités d’attaque DDoS : Le groupe dispose d’outils pour mener des attaques par déni de service distribué (DDoS), renforçant encore son arsenal.
Rançongiciel FunkSec : une menace en pleine croissance, mais contestable
Si FunkSec a attiré l’attention par ses opérations renforcées par l’IA et sa portée mondiale, des questions subsistent quant à sa pérennité et à son efficacité réelle. Check Point Research estime que le rançongiciel FunkSec s’appuie largement sur d’anciennes fuites de données réutilisées, ce qui témoigne d’un manque d’innovation en matière de piratage original.
Alors que la cybercriminalité intègre de plus en plus l’AI, les organisations doivent renforcer leurs mesures de cybersécurité pour se prémunir contre ces menaces en évolution.
Restez vigilants et proactifs et découvrez les meilleurs outils de sécurité fondés sur l’IA pour vous repérer dans la complexité croissante du paysage moderne des menaces.