L’IA devient incontrôlable : les faux tests d’embauche du groupe Lazarus ciblent les développeurs et vident les portefeuilles crypto

Tout commence par un message alléchant sur LinkedIn : un recruteur d’une entreprise technologique en vogue souhaite vous interviewer pour un poste d’ingénieur Web3. L’offre semble réelle, le salaire attractif, et le recruteur - avec un site web soigné et des vidéos d’entreprise - paraît légitime. Mais lorsque vous ouvrez le « test de codage à domicile », vous ne prouvez pas seulement vos compétences : vous risquez de remettre vos mots de passe, vos données de navigation, et même votre réserve de crypto au groupe Lazarus de Corée du Nord.

Cette nouvelle vague de cyberattaques représente une fusion inquiétante entre l’ingénierie sociale classique et l’IA de pointe. Les analystes en sécurité ont attribué la campagne à Lazarus, un groupe lié aux services de renseignement nord-coréens, tristement célèbre pour ses cyberbraquages retentissants. Leur dernière tactique : se faire passer pour des recruteurs tech, proposer des emplois irrésistibles et envoyer des exercices de codage piégés.

Ce qui rend ces attaques si efficaces, c’est leur subtilité. Au lieu d’envoyer des pièces jointes manifestement malveillantes, les attaquants intègrent des portes dérobées dans des endroits rarement vérifiés par les développeurs - comme les fichiers de configuration des éditeurs de code populaires, ou sous forme de fragments astucieux dans un code de projet apparemment banal. Dans certains cas, il suffit d’ouvrir l’exercice pour déclencher l’infection, sans téléchargement suspect ni signe d’alerte évident.

L’arsenal de malwares est à la fois varié et sophistiqué. BeaverTail et OtterCookie, développés en NodeJS, sont conçus pour dérober mots de passe, données de navigation et contenus de portefeuilles crypto. InvisibleFerret, une porte dérobée basée sur Python, offre un accès et un contrôle à distance, tandis que de nouveaux variants peuvent voler le contenu du presse-papiers ou sonder les profils de navigateurs. La conception modulaire permet à ces outils d’évoluer rapidement, s’adaptant aux nouvelles défenses ou à de nouvelles cibles.

Mais le véritable bouleversement, c’est l’IA. Les chercheurs ont trouvé des indices montrant que l’IA générative est utilisée pour écrire du code malveillant, créer de faux sites d’entreprise et même façonner des profils de recruteurs avec photos de profil générées par IA et messages bavards truffés d’emojis. Ces façades dopées à l’IA rendent les arnaques plus difficiles à détecter et réduisent considérablement l’effort nécessaire pour mener des opérations à grande échelle. Dans certains cas, même le code malveillant porte la marque de l’IA : commentaires verbeux, usage étrange d’emojis, structures de code atypiques pour un auteur humain.

L’ampleur est stupéfiante : des milliers de systèmes de développeurs compromis, d’innombrables adresses de portefeuilles récoltées, et une stratégie axée sur le volume plutôt que la discrétion. Cette approche exploite la confiance et la curiosité des développeurs, qui peuvent considérer le code lié à un emploi comme routinier et inoffensif. Les experts en sécurité préviennent : considérez tout exercice de codage non sollicité comme potentiellement hostile, examinez les fichiers de projet à la recherche de déclencheurs cachés, et surveillez le trafic sortant suspect depuis vos outils de développement.

Alors que l’IA brouille la frontière entre opportunité réelle et tromperie numérique, la campagne Lazarus rappelle brutalement ceci : à l’ère des malwares intelligents, même le test de codage le plus banal peut être un piège. Vigilance, scepticisme et hygiène de sécurité robuste sont désormais aussi essentiels que les compétences techniques pour quiconque travaille à la frontière numérique.

WIKICROOK

• Backdoor : Une backdoor est un accès caché à un ordinateur ou un serveur, contournant les contrôles de sécurité habituels, souvent utilisé par les attaquants pour prendre le contrôle en secret.
• NodeJS : NodeJS est un environnement d’exécution JavaScript utilisé pour créer des applications serveur rapides et évolutives, largement adopté dans le développement web et la cybersécurité.
• IA générative : L’IA générative est une intelligence artificielle qui crée du contenu nouveau - texte, images ou audio - en imitant souvent la créativité et le style humains.
• Vol de presse-papiers : Le vol de presse-papiers est la capture non autorisée de données sensibles copiées dans le presse-papiers d’un utilisateur, souvent exploitée par des malwares pour voler mots de passe ou informations financières.
• Commande : Une commande est une instruction envoyée à un appareil ou un logiciel, souvent par un serveur C2, pour lui faire exécuter des actions spécifiques, parfois à des fins malveillantes.