Les logiciels malveillants ont toujours été un combat entre les pirates au chapeau blanc et au chapeau noir. Les « chapeaux blancs » sont des personnes ayant une connaissance approfondie du piratage et des logiciels malveillants qui utilisent leur intelligence pour protéger les autres des dommages. Les « chapeaux noirs » sont les personnes contre lesquelles les chapeaux blancs défendent le public : des développeurs malveillants cherchant à créer une contrainte qui se faufile au-delà de la sécurité.
Dans la lutte entre les deux camps, l’arme de choix la plus récente a été l’utilisation de l’IA. Les chapeaux blancs, par exemple, peuvent utiliser l’IA comme moyen de détecter intelligemment les attaques. Alors qu’un antivirus classique vérifie simplement toutes les connexions entrantes selon une liste de règles prédéfinie, un antivirus AI pourrait, théoriquement, arrêter une attaque sans en avoir connaissance au préalable. Cela ne veut pas dire que les chapeaux noirs ont été totalement éclipsés par ce développement – en fait, ils utilisent l’IA dans leurs propres sièges sur le monde informatique !
Qu’est-ce que DeepLocker ?
Pour commencer, il est utile de savoir que DeepLocker n’est pas un « vrai » malware. Il est « réel » qu’il existe en tant que programme, mais il n’est actuellement pas diffusé sur Internet. C’est parce qu’il a été développé par IBM, qui l’a présenté lors de la conférence Black Hat USA 2018 pour démontrer une voie potentielle que les logiciels malveillants peuvent emprunter dans le nouvel avenir.
Alors que les virus sont utilisés pour causer le plus de dégâts possible, les pirates informatiques modernes savent que leurs efforts sont mieux dépensés pour créer des souches qui génèrent des bénéfices. C’est pourquoi les souches de logiciels malveillants les plus prolifiques de nos jours sont les ransomwares et les mineurs de bitcoins ; ces deux éléments font de l’attaquant une pièce de monnaie importante lorsqu’ils sont effectués correctement. DeepLocker vise à faire quelque chose de similaire, mais utilise l’IA pour s’assurer qu’il frappe les bonnes personnes.
Comment fonctionne DeepLocker
Cette souche de malware d’IBM utilise le ransomware WannaCry comme charge utile principale. L’objectif de DeepLocker était de toucher l’ordinateur d’une personne spécifique via une application de vidéoconférence. Alors que les logiciels malveillants ordinaires devraient infecter tous les PC possibles et espérer qu’ils auront de la chance en infectant la cible visée, DeepLocker a adopté une approche plus assassine qui n’a ciblé que la victime, épargnant quiconque ne correspondait pas aux critères.
La démo montrait que DeepLocker infectait chaque ordinateur qui utilisait l’application de visioconférence avec une souche dormante de WannaCry. Contrairement au malware WannaCry d’origine, cette souche particulière ne s’est pas activée tout de suite, mais est restée en sommeil sur le disque dur. Dès qu’il reçoit une clé du principal malware DeepLocker, il entre en action et verrouille l’ordinateur.
Une fois que l’ordinateur de tout le monde a été infecté par une souche dormante de WannaCry, DeepLocker est ensuite allé vérifier quelle machine appartenait à sa cible. Pour ce faire, il a regardé à travers les caméras frontales de l’ordinateur portable de chaque utilisateur et a utilisé la technologie de reconnaissance faciale pour savoir qui était qui. Lorsqu’il a trouvé une correspondance pour la personne qu’il ciblait, il a donné la clé du logiciel malveillant installé sur cette machine, ce qui a déclenché l’attaque.
Il s’agit d’une évolution particulièrement choquante des logiciels malveillants et pourrait facilement être présentée comme quelque chose qui n’existait autrefois que dans les films de science-fiction. Cette attaque personnelle, cependant, est la prochaine étape du pirate informatique pour s’assurer qu’il frappe les bonnes personnes avec son logiciel malveillant, à savoir ceux qui ont l’argent et le désir de payer si leur ordinateur est verrouillé par un ransomware.
Ce que cela signifie pour les utilisateurs
Avec ce nouveau développement de la technologie des logiciels malveillants, une question se pose : qu’est-ce que cela signifie pour nous en tant qu’utilisateurs ?
Comme vous pouvez le voir dans l’exemple ci-dessus, les tactiques traditionnelles de « bombe de tapis » pourraient éventuellement se transformer en logiciels malveillants de chasse de tête plus spécialisés. En tant que tel, cela pourrait entraîner moins d’infections chez l’utilisateur moyen, car les pirates informatiques tentent de cibler les riches et les riches pour leur soutirer de l’argent.
Que vous soyez une cible potentielle ou non, les logiciels malveillants basés sur l’IA sont certainement une perspective inquiétante. Heureusement, les tactiques pour l’éviter sont les mêmes : gardez l’antivirus à jour et ne téléchargez rien à partir de sources suspectes. DeepLocker avait besoin d’un programme infecté pour fonctionner, alors ne laissez pas un logiciel similaire s’installer sur vos ordinateurs !
IA antagoniste
Alors que les pirates se tournent vers des entreprises lucratives plutôt que de destruction gratuite, leurs logiciels malveillants deviennent de plus en plus pointilleux sur les personnes qu’ils attaquent. Vous connaissez maintenant le logiciel malveillant de test DeepLocker et comment l’IA peut façonner les virus à l’avenir.
Que pensez-vous des logiciels malveillants basés sur l’IA ? S’agit-il d’une menace très réelle ou simplement d’une idée nouvelle sans aucun aspect pratique ? Faites valoir votre point ci-dessous !
Crédit image : IBM sur Flickr
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
