{"id":1538967,"date":"2025-02-14T10:28:02","date_gmt":"2025-02-14T12:28:02","guid":{"rendered":"https:\/\/teknomers.com\/fr\/ingenierie-sociale-alimentee-par-ai-outils-et-techniques-auxiliaires\/"},"modified":"2025-02-14T10:28:07","modified_gmt":"2025-02-14T12:28:07","slug":"ingenierie-sociale-alimentee-par-ai-outils-et-techniques-auxiliaires","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/ingenierie-sociale-alimentee-par-ai-outils-et-techniques-auxiliaires\/","title":{"rendered":"Ing\u00e9nierie sociale aliment\u00e9e par AI: outils et techniques auxiliaires"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

G\u00e9nie social<\/a> avance rapidement, \u00e0 la vitesse de l’IA g\u00e9n\u00e9rative. Cela offre aux mauvais acteurs plusieurs nouveaux outils et techniques de recherche, de port\u00e9e et d’exploitation des organisations. Dans une communication r\u00e9cente, le FBI a soulign\u00e9: \u00abAlors que la technologie continue d’\u00e9voluer, les\u00ab tactiques des cybercriminels \u00bb.<\/p>\n

Cet article explore certains des impacts de cette acc\u00e9l\u00e9ration aliment\u00e9e par Genai. Et examine ce que cela signifie pour les dirigeants informatiques charg\u00e9s de g\u00e9rer les d\u00e9fenses et d’att\u00e9nuer les vuln\u00e9rabilit\u00e9s.<\/p>\n

Plus de r\u00e9alisme, de meilleurs sc\u00e9narios d’attaque de pr\u00e9texation et de multilingues<\/h2>\n

Les m\u00e9thodes d’ing\u00e9nierie sociale traditionnelles impliquent g\u00e9n\u00e9ralement une usurpation d’identit\u00e9 de quelqu’un que la cible conna\u00eet. L’attaquant peut se cacher derri\u00e8re le courrier \u00e9lectronique pour communiquer, ajoutant des d\u00e9clencheurs psychologiques pour augmenter les chances d’une violation r\u00e9ussie. Peut-\u00eatre une demande d’agitation de toute urgence, de sorte que l’objectif est moins susceptible de faire une pause et de d\u00e9velopper des doutes. Ou faire venir l’e-mail du PDG d’un employ\u00e9, en esp\u00e9rant que le respect de l’autorit\u00e9 de l’employ\u00e9 signifie qu’ils ne remettront pas en question le message.<\/p>\n

Si vous utilisez la voix, l’attaquant peut plut\u00f4t faire semblant d’\u00eatre quelqu’un \u00e0 qui la cible n’a pas parl\u00e9 (et reconna\u00eetrait la voix). Peut-\u00eatre faire semblant d’\u00eatre d’un autre d\u00e9partement ou d’un partenaire externe.<\/p>\n

Bien s\u00fbr, ces m\u00e9thodes s’effondrent souvent lorsque la cible veut v\u00e9rifier leur identit\u00e9 d’une mani\u00e8re ou d’une autre. Qu’il s’agisse de v\u00e9rifier leur apparence, ou comment ils \u00e9crivent dans un chat en temps r\u00e9el.<\/p>\n

Cependant, maintenant que Genai est entr\u00e9 dans la conversation, les choses ont chang\u00e9.<\/p>\n

L’augmentation des vid\u00e9os DeepFake signifie que les adversaires n’ont plus besoin de se cacher derri\u00e8re les claviers. Ceux-ci m\u00e9langent des enregistrements authentiques pour analyser et recr\u00e9er les mani\u00e8res et la parole d’une personne. Ensuite, il s’agit simplement de diriger le Deepfake pour dire quoi que ce soit, ou de l’utiliser comme un masque num\u00e9rique qui reproduit ce que l’attaquant dit et fait devant la cam\u00e9ra. <\/p>\n

L’augmentation des travaux num\u00e9riques d’abord, avec des travailleurs \u00e0 distance habitu\u00e9s aux r\u00e9unions virtuelles, signifie qu’il est plus facile d’expliquer les \u00e9ventuels panneaux d’avertissement. Des mouvements non naturels ou une voix qui sonne l\u00e9g\u00e8rement diff\u00e9rente? Bl\u00e2mez-le sur une mauvaise connexion. En parlant face \u00e0 face, cela ajoute une couche d’authenticit\u00e9 qui soutient notre instinct naturel de penser que \u00abvoir est croire\u00bb. <\/p>\n

La technologie de clonage de la voix signifie que les attaquants peuvent \u00e9galement parler d’une voix, effectuant des attaques de phishing vocale, \u00e9galement connues sous le nom de Vishing. La capacit\u00e9 croissante de cette technologie se refl\u00e8te dans Ouvrez la recommandation de l’IA<\/a> Pour que les banques commencent \u00e0 \u00absupprimer l’authentification vocale comme mesure de s\u00e9curit\u00e9 pour acc\u00e9der aux comptes bancaires et autres informations sensibles\u00bb.<\/p>\n

La communication textuelle est \u00e9galement transform\u00e9e avec Genai. La mont\u00e9e des LLM permet aux acteurs malveillants de fonctionner au niveau du haut-parleur presque natif, avec des sorties capables d’\u00eatre form\u00e9es sur des dialectes r\u00e9gionaux pour une ma\u00eetrise encore plus grande. Cela ouvre la porte \u00e0 de nouveaux march\u00e9s pour les attaques d’ing\u00e9nierie sociale, le langage n’est plus un bloqueur lors de la s\u00e9lection des cibles. <\/p>\n

Passer de l’ordre \u00e0 OSINT non structur\u00e9 avec Genai<\/h2>\n

Si quelqu’un a d\u00e9j\u00e0 \u00e9t\u00e9 en ligne, il aura laiss\u00e9 une empreinte num\u00e9rique quelque part. Selon ce qu’ils partagent, cela peut parfois \u00eatre suffisant pour r\u00e9v\u00e9ler suffisamment d’informations pour les usurper ou compromettre leur identit\u00e9. Ils peuvent partager leur anniversaire sur Facebook, publier leur lieu d’emploi sur LinkedIn et mettre des photos de leur maison, de leur famille et de leur vie sur Instagram. <\/p>\n

Ces actions offrent des moyens de construire des profils \u00e0 utiliser avec les attaques d’ing\u00e9nierie sociale contre les individus et les organisations auxquelles ils sont connect\u00e9s. Dans le pass\u00e9, la collecte de toutes ces informations serait un processus long et manuel. Recherche dans chaque canal de m\u00e9dias sociaux, en essayant de rejoindre les points entre les publications des gens et les informations publiques. <\/p>\n

Maintenant, l’IA peut faire tout cela \u00e0 Hyperspeed, parcourant Internet pour des donn\u00e9es non structur\u00e9es, pour r\u00e9cup\u00e9rer, organiser et classer toutes les correspondances possibles. Cela comprend les syst\u00e8mes de reconnaissance faciale, o\u00f9 il est possible de t\u00e9l\u00e9charger une photo de quelqu’un et de laisser le moteur de recherche trouver tous les endroits o\u00f9 ils apparaissent en ligne. <\/p>\n

De plus, car les informations sont disponibles publiquement, il est possible d’acc\u00e9der et d’agr\u00e9ger ces informations de mani\u00e8re anonyme. M\u00eame lorsque vous utilisez des outils Genai pay\u00e9s, des comptes vol\u00e9s sont \u00e0 vendre sur le Web Dark, offrant aux attaquants une autre fa\u00e7on de cacher leur activit\u00e9, leur utilisation et leurs requ\u00eates. <\/p>\n

Transformer des trox de donn\u00e9es en tr\u00e9sors de tr\u00e9sor<\/h2>\n

Les fuites de donn\u00e9es \u00e0 grande \u00e9chelle sont un fait de la vie num\u00e9rique moderne, de plus de 533 millions d’utilisateurs Facebook ayant des d\u00e9tails (y compris les anniversaires, les num\u00e9ros de t\u00e9l\u00e9phone, les emplacements) compromis en 2021, \u00e0 plus de 3 milliards d’utilisateurs de Yahoo ayant des informations sensibles expos\u00e9es en 2024. Bien s\u00fbr , le tournant manuellement \u00e0 travers ces volumes de troves de donn\u00e9es n’est pas pratique ou possible. <\/p>\n

Au lieu de cela, les gens peuvent d\u00e9sormais exploiter les outils Genai pour trier de mani\u00e8re autonome \u00e0 travers des volumes \u00e9lev\u00e9s de contenu. Ceux-ci peuvent trouver toutes les donn\u00e9es qui pourraient \u00eatre utilis\u00e9es avec malveillance, par exemple pour l’extorsion, l’armement des discussions priv\u00e9es ou le vol de la propri\u00e9t\u00e9 intellectuelle cach\u00e9e dans des documents. <\/p>\n

L’IA mappe \u00e9galement les cr\u00e9ateurs des documents (en utilisant une forme de reconnaissance d’entit\u00e9 nomm\u00e9e), pour \u00e9tablir toute connexion incriminante entre diff\u00e9rentes parties, y compris les transferts de c\u00e2bles et les discussions confidentielles. <\/p>\n

De nombreux outils sont open source, permettant aux utilisateurs de personnaliser avec les plugins et les modules. Par exemple, Recon-NG peut \u00eatre configur\u00e9 pour des cas d’utilisation tels que la r\u00e9colte des e-mails et la collecte d’OSINT. D’autres outils ne sont pas pour un usage public, comme Red Reaper. Il s’agit d’une forme d’espionnage AI, capable de passer au crible des centaines de milliers d’e-mails pour d\u00e9tecter des informations sensibles qui pourraient \u00eatre utilis\u00e9es contre les organisations.<\/p>\n

Le Genai Genie est hors de la bouteille – votre entreprise est-elle expos\u00e9e?<\/h2>\n

Les attaquants peuvent d\u00e9sormais utiliser Internet comme base de donn\u00e9es. Ils ont juste besoin d’un morceau de donn\u00e9es comme point de d\u00e9part, comme un nom, une adresse e-mail ou une image. Genai peut se mettre au travail, ex\u00e9cuter des requ\u00eates en temps r\u00e9el pour exploiter, d\u00e9couvrir et traiter les connexions et les relations. <\/p>\n

Il s’agit ensuite de choisir l’outil appropri\u00e9 pour les exploits, souvent \u00e0 grande \u00e9chelle et de fonctionner de mani\u00e8re autonome. Que ce soit des vid\u00e9os DeepFake et un clonage vocal, ou des attaques bas\u00e9es sur la conversation bas\u00e9es sur LLM. Ceux-ci auraient \u00e9t\u00e9 limit\u00e9s \u00e0 un groupe restreint de sp\u00e9cialistes avec les connaissances n\u00e9cessaires. Maintenant, le paysage est d\u00e9mocratis\u00e9 avec la mont\u00e9e en puissance du \u00abpiratage en tant que service\u00bb qui fait une grande partie du travail acharn\u00e9 pour les cybercriminels. <\/p>\n

Alors, comment pouvez-vous savoir quelles informations potentiellement compromettantes sont disponibles sur votre organisation? <\/p>\n

Nous avons construit un Surveillance des menaces<\/a> outil qui vous dit. Il rampe tous les coins d’Internet, vous faisant savoir quelles donn\u00e9es existent et pourraient \u00eatre exploit\u00e9es pour construire des pr\u00e9textes d’attaque efficaces, afin que vous puissiez agir avant qu’un attaquant n’atteigne d’abord. <\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n