L’intelligence artificielle devient un atout pour les cybercriminels, notamment avec des ransomwares plus sophistiqués. Ces attaques ciblent de plus en plus les utilisateurs de Mac.
En 2025, l’intelligence artificielle générative marque un tournant dans le domaine de la cybersécurité. Alors que les ransomwares et autres cyberattaques deviennent de plus en plus sophistiquées, les utilisateurs de Mac, autrefois relativement épargnés, doivent se préparer à une montée en puissance de ces menaces. L’IA, au service des attaquants comme des défenseurs, devient à la fois une arme et un bouclier dans cette guerre numérique.
Les utilisateurs de Mac sont une cible de plus en plus privilégiée par les hackers
L’intelligence artificielle joue un rôle central dans la transformation du paysage de la cybersécurité. L’IA agentique, cette forme d’intelligence artificielle capable d’agir de manière autonome, facilite la gestion des réseaux, la détection des intrusions et la correction des vulnérabilités avec une intervention humaine minimale.
Cependant, la même intelligence artificielle est utilisée par les cybercriminels pour affiner leurs attaques. Grâce à l’IA, ces derniers peuvent automatiser des actions complexes, comme le déploiement de ransomwares ou la gestion de multiples attaques simultanées.
Les ransomwares, l’une des menaces les plus lucratives, deviennent plus sophistiqués et furtifs. Cette évolution est particulièrement préoccupante pour les utilisateurs de Mac, traditionnellement moins visés que les utilisateurs Windows, mais qui deviennent aujourd'hui une cible privilégiée.
La montée en puissance des Mac dans le monde personnel et professionnel depuis plusieurs années a attiré l’attention des cybercriminels. En 2024, une recrudescence des attaques ciblées sur macOS a été observée, en particulier avec l’apparition de logiciels malveillants comme Poseidon et Atomic Stealer. Ces malwares, souvent alimentés par des campagnes de malvertising, s’infiltrent dans les systèmes macOS en se cachant derrière des publicités frauduleuses.
L'IA utilisée pour rendre indétectables les mails frauduleux
L'intelligence artificielle permet aux attaquants de créer des mails frauduleux imitant, au hasard, les campagnes marketing d'Apple ou des banques avec un mimétisme confondant, reprenant trait pour trait les codes de design ou les expressions habituelles inscrites dans les mails officielles de ces entreprises. Aussi, des publicités frauduleuses, mises en avant par des algorithmes dans les régies publicitaires, inondent les résultats de recherche, incitant les utilisateurs à cliquer sur des annonces qui semblent légitimes, comme celles vantant les services de solutions de sécurité ou de productivité. Le piège est presque parfait.
Une fois infiltrés, ces logiciels malveillant volent des informations sensibles telles que des mots de passe, des données personnelles ou même des portefeuilles de cryptomonnaies. La rapidité de ces attaques est redoutable : il ne faut que quelques heures pour qu’un système soit compromis, et les utilisateurs n'ont généralement pas le temps de réagir.
Certaines entreprises infectées acceptent alors de payer des sommes importantes pour récupérer l'accès à leurs données. Une société non identifiée faisant partie du Fortune 500 a versé pas moins de 75 millions de dollars de rançon après une attaque de ses infrastructures.
Si l'IA est utilisée massivement par les pirates, elle peut également servir de rempart pour se protéger des attaques et éviter de tomber dans le panneau, avec des outils adaptés de détection et de blocage. Cela n'est pour autant pas suffisant et les utilisateurs particuliers comme les entreprises doivent se former pour repérer les indices laissant penser à une tentative de phishing. Posséder un Mac n'est pas suffisant pour être protégé des menaces présentes sur le web, soyez donc vigilants.
Source : Apple Insider
28 janvier 2025 à 09h35
