L'actualité des malwares en octobre 2026 est marquée par une sophistication accrue grâce à l'intelligence artificielle et une transition vers des attaques basées sur l'identité plutôt que sur des logiciels malveillants classiques.
Voici les points saillants :
• IA et ingénierie sociale : Les attaquants utilisent désormais des agents IA et des modèles de langage pour automatiser le phishing, créer des malwares polymorphes (capables de muter pour échapper aux antivirus) et concevoir des campagnes de livraison complexes. Des campagnes ont été documentées utilisant des "Custom GPT" malveillants pour diriger les victimes vers des chaînes d'infection.
• Attaques sur l'identité et le cloud : La tendance majeure est le vol de jetons d'accès, de sessions et d'identifiants (via des *infostealers*) pour "vivre sur le cloud" sans déclencher d'alertes. Des journaux d'infostealers ont récemment compromis des accès à des comptes d'IA liés à plus de 80 000 domaines d'entreprises.
• Campagnes actives :
• Star Blizzard : Ce groupe russe a étendu ses campagnes de phishing, utilisant une nouvelle technique nommée "RedFlick" pour déployer une backdoor appelée "CosmicPulse".
• ShinyHunters : Le groupe continue ses activités, notamment via l'exploitation de vulnérabilités dans Oracle PeopleSoft et des revendications d'intrusion visant des données d'employés du FBI.
• Airstalk : Un malware a été identifié transformant des outils de gestion de terminaux (MDM) légitimes en canaux d'espionnage.
• Vecteurs d'attaque : Les attaquants exploitent massivement des vulnérabilités dans des infrastructures critiques (Citrix NetScaler, WordPress) et détournent des registres de domaines nationaux (.gh, .sl, .as) pour émettre de faux certificats HTTPS.
• Chantage par notification : Une tactique émergente a été observée chez ASOS, où des attaquants ont utilisé les notifications push de l'application mobile pour faire chanter l'entreprise après une compromission présumée de son instance Snowflake.
Sources
• swif.ai
• threatdown.com
• dcod.ch
• thebeckagefirm.com
• wati.com