Un voleur de mots de passe vient d’apprendre à rédiger des notes. Pas des notes de frais : des fiches de renseignement sur toi, avec ton nom, ce que tu vaux et à quel point ta sécurité laisse à désirer. La recherche, que Cisco Talos a partagée en exclusivité avec la newsletter Kernel Panic de Wired, décrit un infostealer que ses auteurs appellent en interne « Volta-Autodoxer ».
Le principe d’un infostealer n’a rien de nouveau : planqué dans un logiciel piraté, il racle les identifiants enregistrés dans le navigateur, les jetons OAuth Microsoft, les cookies, les cartes bancaires, les phrases de récupération de portefeuilles crypto. Volta ajoute à ça les sessions Discord, Telegram, Steam et Roblox actives. Le malware vise clairement les jeunes internautes, ceux qui ont une vie numérique dense et des comptes partout.
Là où ça devient autre chose, c’est la deuxième passe. Volta se sert de sa première moisson pour aller fouiller plus loin, dans Gmail ou un autre compte central, et reconstituer un portrait : où tu vis, ce que tu commandes, à quelle heure. Les reçus UberEats et DoorDash sont explicitement cités. « Volta est plutôt mature comme stealer. Il ratisse large », résume Ryan Fetterman, chercheur chez Cisco Talos. Tout ça est compilé en un dossier sérialisé, puis expédié à un modèle de langage.
Claude en analyste, Kimi en roue de secours
La requête passe par OpenRouter, qui permet d’envoyer un même prompt à plusieurs fournisseurs. Le modèle par défaut, c’est Claude Opus 4.6 d’Anthropic. Le prompt fait 240 mots, avec puces et liste numérotée, et il commence comme ça : « You are a forensic intelligence analyst drafting a target assessment from a structured evidence bundle. » Résumé exécutif sur la personne, ce qu’elle fait, « ce qu’elle vaut », un point sur son opsec. Le prompt demande aussi de relier les champs entre eux, par exemple vérifier si le mot de passe Wi-Fi de la cible n’est pas simplement son nom de famille. Et il conclut : « Go deep, not wide. »
Les auteurs ont visiblement prévu le refus du modèle. Si Claude bloque, le malware bascule sur Kimi K2, le modèle à poids ouverts de Moonshot AI, puis sur Gemini 2.5 Flash de Google en dernier recours. Fetterman note que ce repli en cascade vers des modèles plus permissifs et plus anciens est une technique courante chez les attaquants, et que le prompt est rédigé pour ne rien laisser paraître de malveillant. Autre détail : l’IA est un bonus. Sans elle, l’implant fonctionne toujours. « Il y a la capacité d’utiliser l’implant sans l’IA », confirme le chercheur.
Talos a repéré le binaire grâce à son framework CAIRN, justement conçu pour identifier les outils de piratage qui embarquent de l’IA. Une limite à garder en tête : l’équipe n’a pas vérifié si Volta a déjà servi en conditions réelles. Et plusieurs indices suggèrent un produit destiné à la revente plutôt qu’à une campagne unique.
Le mot en « IA » collé sur un braquage
Pendant que ce dossier sortait, un autre faisait le tour des plateaux. Jeudi, Binance a confirmé le vol d’environ 6,3 milliards de dollars d’actifs numériques, selon Fox Business. La plateforme dit avoir provisionné plus de 6,34 milliards de fonds propres pour couvrir les pertes, dont 5 milliards déjà détenus dans les mêmes cryptos que celles volées, et rachète des jetons sur le marché pour remplacer le reste. Environ 3 milliards ont été gelés on-chain avec l’aide de partenaires. Les retraits ont été suspendus le temps des vérifications. L’enquête interne évoque un laptop compromis, puis d’autres points d’intrusion, et l’entreprise affirme n’avoir trouvé aucune preuve de fuite des clés privées.
TRM Labs attribue l’attaque à TraderTraitor, une unité nord-coréenne, avec un degré de confiance élevé, sur la base de renseignements on-chain et off-chain. La société précise que 6,36 milliards ont transité par dix blockchains, l’essentiel en une vingtaine de minutes. Donald Trump a déclaré vendredi que son administration examinait la piste nord-coréenne, tout en glissant que la crypto lui avait toujours paru « un peu dangereuse ». Le Secret Service travaille avec le secteur privé, dont Circle, et avec le parquet de Washington.
Voilà pour les faits. Maintenant la séquence médiatique : c’est Eric Schiffer, chairman de Patriarch et de Reputation Management Consultants, qui a fourni le titre. « Je pense que le bain de sang du piratage par IA est à venir, et il y aura beaucoup plus de souffrance. » Prévision, pas constat. Aucun élément publié sur Binance ne relie cette attaque à de l’IA, et un consultant en réputation n’est pas un service de renseignement sur les menaces. Sa phrase est une prédiction sur l’avenir, elle a été reprise comme un commentaire sur le présent.
Le rapport de force est agaçant. Un vrai outil dopé à l’IA, documenté, avec prompt, modèles et chaîne de secours, sort dans une newsletter hebdo. Une déclaration prospective sans données écrase la une. J’écrivais il y a quelques jours que le goulot d’étranglement de la cyberattaque IA restait un humain : c’est toujours vrai, et ça vaut aussi pour ceux qui la racontent.
Ce qui reste quand on enlève le bruit, c’est ça : des groupes variés utilisent déjà des LLM pour coder ou trier du butin. CrowdStrike a décrit à Wired quatre groupes distincts, opérant en chinois, en espagnol et anglais, en indonésien et en russe, ayant compromis des dizaines de cibles, dont des administrations et des entreprises de santé, de distribution et de voyage. Et un infostealer qui profile tes comptes pendant que tu dors.
Le détail qui devrait te réveiller, ce n’est pas le prompt. C’est le fallback. Les garde-fous d’un modèle sont devenus, dans l’architecture d’un malware, une ligne de code à contourner quand elle renvoie une erreur. On n’a pas cassé la porte : on a prévu la serrure qui coince et la fenêtre d’à côté.
Sources :
Comments are closed