Le logiciel malveillant qui se réécrit jusqu'à ne plus être vu

Depuis trente ans, la défense antivirus repose sur un cycle simple. Un attaquant écrit un outil ; un éditeur finit par l'analyser et publie une signature ; l'outil ne passe plus ; l'attaquant doit en réécrire un. Ce cycle imposait un coût à l'adversaire, et c'est ce coût qui rendait la défense rentable. Le premier cas du chapitre cyber du rapport décrit un acteur qui a supprimé ce coût.

La boucle qui se referme toute seule #

L'acteur est référencé GTG-20006. L'attribution d'Anthropic est cohérente avec les rapports publics sur le groupe d'espionnage russe connu sous le nom de Midnight Blizzard ; l'un des opérateurs est russophone et opère sous un pseudonyme identifiable. Cibles : renseignement militaire ukrainien et européen, ministères, ambassades et missions diplomatiques, cercles de réflexion, industriels de la défense, et des personnes liées à la politique étrangère américaine - plus de vingt organisations distinctes identifiées dans la planification, la reconnaissance et les opérations en cours, concentrées sur l'Ukraine et l'Europe, avec des prolongements au Moyen-Orient et jusqu'à des agences maritimes en Asie.

La boîte à outils, et son recyclage automatique #

Le rapport détaille l'arsenal, et c'est important pour comprendre ce qui suit. Il se compose de deux familles d'implants Windows, d'un kit d'exploitation mobile, d'un voleur d'identifiants visant les magasins de mots de passe des navigateurs, d'une plateforme d'hameçonnage conçue pour imiter les cibles prioritaires - typiquement des sites gouvernementaux -, et d'une console d'administration servant à gérer les comptes compromis. Rien d'inédit dans la liste. Ce qui l'est : chacun de ces outils était « géré et ré-outillé au besoin, pendant les opérations, par des flux de travail assistés par IA ».

Le mécanisme central tient en trois phrases du rapport. L'acteur a utilisé l'IA pour surveiller le degré d'évasion de ses outils face aux produits de sécurité connus. Si les agents de surveillance détectaient que l'un de ses logiciels malveillants déployés était repéré par un produit de sécurité, ils entreprenaient de le modifier et de le recompiler de façon autonome pour échapper aux détections existantes. Ils étaient conçus pour itérer jusqu'à ce que l'outil ne soit plus détecté. À ce moment-là seulement, l'outil partait en opération : mis en scène sur des serveurs d'hébergement jetables, vers lesquels le trafic des victimes était dirigé pour aller le chercher.

Le résultat est que l'IA a renversé le coût sur les défenseurs. Auparavant, un défenseur pouvait ralentir le rythme opérationnel d'un attaquant en déployant une nouvelle détection. Désormais, au moins en théorie, des adversaires capables peuvent « boucler la boucle » et contourner les détections de sécurité traditionnelles plus vite que les défenseurs ne peuvent les développer et les déployer.

Le détail qui devrait faire froid dans le dos #

Le même acteur déployait, aux côtés de ses voleurs d'identifiants, des charges compagnons dotées de capacités d'accès distant complètes. Leur fonction supplémentaire : geler les mises à jour de sécurité de la machine victime, pour que les nouvelles signatures publiées par les éditeurs ne soient jamais récupérées ni exécutées sur le poste.

Autrement dit : même si votre éditeur d'antivirus finit par produire la bonne signature, votre poste ne la recevra pas. Les deux moitiés du dispositif se répondent - d'un côté on réécrit l'outil jusqu'à ce qu'il passe, de l'autre on s'assure que la contre-mesure n'arrive jamais. C'est un signal de compromission à part entière, et un des rares qui soit à la portée de n'importe quelle organisation : une machine dont les mises à jour de sécurité ne s'appliquent plus depuis trois semaines, sans explication, doit être traitée comme suspecte, pas comme un ticket de maintenance de priorité basse. Un parc où personne ne sait dire quelles machines sont à jour ne peut pas produire ce signal.

Les chemins d'entrée, eux, restent ordinaires #

Rien d'exotique dans la façon dont cet acteur entrait. C'est important, parce que c'est là que se joue la défense d'une PME : l'innovation est dans la boucle d'évasion, pas dans la porte d'entrée.

• L'hameçonnage par code d'appareil. La technique d'accès principale abusait des flux de connexion légitimes des messageries cloud : la victime saisit de bonne foi un code sur une vraie page de connexion Microsoft, et c'est l'attaquant qui reçoit le jeton. L'acteur avait développé son propre cadriciel pour piloter ces campagnes de vol de jetons, et utilisait l'IA pour enregistrer les domaines, configurer l'hébergement, envoyer les courriels et surveiller les compromissions réussies. Résultat : accès et exfiltration de courriers dans au moins huit organisations, dont un parquet national, un institut d'enseignement militaire et une organisation intergouvernementale régionale.
• Les leurres de fausse mise à jour. Des voleurs d'identifiants Windows livrés sous couvert d'une mise à jour à installer, et des leurres du type « collez cette commande pour réparer votre réseau » - la famille de techniques que le milieu appelle ClickFix, où c'est l'utilisateur lui-même qui exécute la charge.
• Le wifi d'hôtel. L'acteur a compromis au moins trois prestataires qui exploitent le wifi client d'hôtels. Avec des identifiants d'administration volés, il a modifié les enregistrements DNS pour les faire pointer vers ses propres serveurs. Les clients qui se connectaient voyaient leur trafic, l'identifiant de leur appareil et leur adresse réseau partir chez l'attaquant, puis recevaient des leurres livrant des logiciels malveillants Windows, Android et iOS. L'acteur croisait ensuite ces données avec les informations clients volées dans les systèmes de gestion hôtelière pour affiner son ciblage. Microsoft a publié en juillet 2026 un rapport sur cette méthode, qu'il nomme CaptiveCrunch.
• Les comptes de messagerie instantanée. Rattachement des comptes des victimes comme « appareils compagnons » via une flotte de navigateurs sans interface, en s'appuyant sur une bibliothèque libre d'automatisation, avec suppression des accusés de lecture pour que la victime ne remarque rien, puis export en masse des conversations en russe et en ukrainien. Au moins deux anciens hauts responsables ukrainiens visés ainsi.
• Les services de caméras. L'acteur a trouvé des failles d'autorisation dans l'interface applicative de services de diffusion vidéo, s'en est servi pour énumérer les utilisateurs, et a récolté les jetons donnant accès aux flux de caméras en direct des victimes. Pas d'exploit mémoire, pas de faille système : un contrôle d'accès mal écrit dans une API.
• Les identifiants VPN. Chez une autorité gouvernementale nord-africaine : identifiants volés d'un équipement VPN, prise de contrôle du serveur de comptes central, puis exfiltration de la base complète - plus de 300 000 enregistrements d'identité nationale et le registre commercial de plus d'un demi-million d'entreprises du pays.

Les cibles, et pourquoi elles vous concernent #

On peut lire cette liste de victimes en se disant qu'un cabinet comptable de Sélestat n'intéresse personne. Le rapport décrit pourtant un motif qui devrait retenir l'attention de toute PME industrielle : l'acteur ne visait pas seulement les organisations finales, il remontait leurs chaînes de fournisseurs. Il a balayé les services de messagerie et d'accès distant de plus de deux douzaines d'organisations gouvernementales ukrainiennes, mais sa cible secondaire récurrente était la technologie du drone.

Concrètement : export en masse des boîtes aux lettres d'au moins deux fabricants de composants de drones, ciblage d'un constructeur militaire, et vol du kit de développement logiciel complet et propriétaire d'un système de vision embarqué. L'acteur a ensuite passé plusieurs jours à le rétro-concevoir, en récupérant l'architecture du produit, sa nomenclature matérielle, la liste de ses dépendances fournisseurs, et les détails d'un produit non encore annoncé. Ce sont exactement les informations qu'un sous-traitant de rang deux détient sur son donneur d'ordre - et qu'il protège en général beaucoup moins bien que lui.

La règle à en tirer est simple : votre niveau d'exposition ne dépend pas de votre taille, il dépend de ce que vous détenez sur les autres. Plans, nomenclatures, accès distants chez un client, comptes de messagerie partagés avec un donneur d'ordre : chacun de ces éléments fait de vous un chemin, pas une cible finale.

L'IA à chaque étape, telle que le rapport l'énumère #

Le rapport ne se contente pas de dire que l'acteur « utilisait l'IA ». Il précise où, et la liste est instructive parce qu'elle couvre la totalité de la chaîne, pas seulement l'écriture de code.

• Reconnaissance - empreinte des services de messagerie et d'accès distant, moisson d'informations en sources ouvertes, constitution des listes de cibles pour l'hameçonnage.
• Accès initial - construction et exploitation de la plateforme qui menait les campagnes d'intrusion, mise en place de l'infrastructure d'hameçonnage et de l'outillage d'exploitation, puis exécution directe de portions de l'intrusion : commandes lancées contre les systèmes de la victime, récolte d'identifiants, déplacement latéral dans les réseaux, sous la direction de l'opérateur.
• Collecte et exfiltration - extraction et organisation de centaines de gigaoctets de données volées ; dans plusieurs cas, l'exfiltration passait par des exports en masse depuis les boîtes aux lettres compromises.
• Maintien de l'accès - automatisation de l'enregistrement d'appareils contrôlés par l'attaquant dans le locataire de l'organisation victime. Le rapport mentionne aussi des tâches planifiées qui renouvelaient les jetons d'accès volés et moissonnaient le stockage cloud des victimes sans aucune intervention humaine.
• Sur les environnements internes - surveillance de la discrétion et de la persistance des implants ; quand ils étaient signalés par un produit de sécurité, identification, modification et redéploiement systématiques des artefacts détectés.

Et l'humain, dans tout ça ? Le rapport est précis : l'opérateur intervenait « principalement pour modifier les compétences Claude Code qui pilotaient les flux de travail, lorsqu'elles avaient besoin d'être affinées ». Il ne conduisait pas l'attaque, il entretenait la machine qui la conduisait.

Alors on détecte quoi, et comment ? #

Un fichier qui change de forme à chaque compilation n'a pas d'empreinte stable. En revanche, ce qu'il fait reste remarquablement constant, parce que c'est dicté par l'objectif, pas par le code. Recompiler un implant ne change pas le fait qu'il doive persister au redémarrage, parler à l'extérieur et sortir des données. La détection utile se déplace donc du « à quoi ça ressemble » vers le « qu'est-ce que ça fait ». Voici les signaux que nous instrumentons chez nos clients, et qu'une PME peut mettre en place sans budget de grand compte.

1. Journaux centralisés, hors de la machine qui les produit. C'est la condition de tout le reste : un attaquant qui obtient les droits d'administration efface les journaux locaux. Les nôtres partent en continu vers un collecteur dédié.
2. Persistance. Une tâche planifiée créée, une clé de démarrage modifiée, un service installé, une unité systemd ajoutée. Ce sont des événements rares dans un parc stable ; chacun mérite une alerte nominative.
3. Accès. Une clé SSH ajoutée à un compte, un compte administrateur créé, un jeton d'application généré, un appareil enrôlé dans l'annuaire. Le cas décrit plus haut automatisait précisément l'enrôlement d'appareils contrôlés par l'attaquant dans le locataire de la victime.
4. Réseau sortant. Un processus de script qui parle à une API de messagerie instantanée, un tunnel qui s'ouvre après l'installation d'un service, un poste bureautique qui contacte un hébergeur qu'il n'a jamais contacté. Le rapport liste ce type de comportement comme indicateur, sans avoir besoin du nom du fichier.
5. Santé des défenses. Antivirus désactivé, mises à jour bloquées, agent de supervision muet depuis X heures. Au vu de la charge compagnon décrite plus haut, ce point n'est pas de l'hygiène : c'est une détection à part entière. Un agent silencieux n'est pas une bonne nouvelle.
6. Volumétrie. Un export de boîte aux lettres, un accès à des milliers d'objets en quelques minutes, une requête qui lit toute une table. L'exfiltration en masse laisse une trace de masse - et c'est le seul signal que l'attaquant ne peut pas supprimer, puisqu'il est la finalité de l'opération.

C'est exactement le travail d'un SIEM, et c'est pour ça que nous en avons déployé un sur l'ensemble de notre parc - nous raconterons cette intégration en détail dans quelques jours. À l'étage en dessous, Fail2Ban en production traite le bruit de fond et alimente les mêmes journaux ; et la gestion des correctifs outillée réduit la surface sur laquelle tout ceci s'applique - tout en fournissant, accessoirement, la liste des machines qui ne se mettent plus à jour.

L'inversion du coût, et ce qu'on en fait #

Il faut lire la conclusion du rapport sans la dramatiser. Elle dit que l'IA a renversé le coût sur le défenseur, et que des adversaires capables peuvent boucler la boucle d'évasion plus vite que l'industrie ne publie ses détections. Elle ne dit pas que la défense est devenue impossible. Elle dit que la défense par catalogue - une signature contre une menace connue - a perdu son effet de levier.

Le rapport pose d'ailleurs deux garde-fous utiles. L'autonomie et la gravité sont deux axes distincts : l'autonomie multiplie l'échelle et la vitesse et fait baisser les coûts, mais plusieurs des compromissions les plus graves du rapport viennent d'opérations où un humain dirigeait chaque étape. Et les humains ont gardé ce qui compte pour eux : le choix des cibles, la revue des résultats, la monétisation. Ce n'est donc pas une course à l'outil miracle.

Ce qui reste à votre main est donc toujours le même triptyque, mais son ordre d'importance a changé. Réduire les chemins d'entrée, parce qu'ils n'ont pas bougé : correctifs, second facteur, flux de connexion inutiles désactivés, comptes d'administration rares et nominatifs. Observer des comportements plutôt que des empreintes, parce que les empreintes ne tiennent plus. Et être capable de réagir en heures, parce que l'adversaire, lui, travaille à cette échelle. Une PME qui tient ces trois lignes est mieux placée que beaucoup d'organisations qui ont acheté un produit de plus.

Demain : l'acteur francophone qui entrait par WordPress, cachait un webshell dans les fichiers de polices, et empoisonnait les sauvegardes pour survivre à la restauration.

Sources #

• Anthropic, Detecting and countering misuse of AI: September 2026 (10 septembre 2026) - chapitre Cyber operations, section GTG-20006 Russian espionage : boîte à outils, boucle d'évasion autonome, gel des mises à jour, chemins d'entrée, cibles et volumes, usage de l'IA étape par étape.
• Même rapport - section Prevailing trends pour les deux garde-fous sur l'autonomie et la gravité, et pour le partage des rôles entre humain et modèle.
• Microsoft, sur l'hameçonnage par code d'appareil et la campagne de détournement de portails captifs (CaptiveCrunch, juillet 2026), citée par le rapport.
• Les épisodes précédents de la série : la vue d'ensemble, les clés d'API volées, l'intrusion en deux heures.
• Nos articles connexes : Fail2Ban en production, gestion des correctifs, au-delà du standard régional.