Contexte et attribution

Anthropic a confirmé l’interruption d’une campagne menée par le groupe d’espionnage russe désigné GTG-20006, où GTG signifie Generative Threat Group. Le groupe est corrélé à Midnight Blizzard (APT29/Cozy Bear) et a ciblé plus de vingt organisations, dont des ministères ukrainiens, des agences européennes, des ambassades et des entreprises du secteur de la défense. Les opérations ont également touché le Moyen‑Orient et des entités maritimes en Asie.

Architecture du workflow IA

Le cœur du processus repose sur Claude, le modèle de langage d’Anthropic. Les acteurs ont intégré Claude dans une chaîne automatisée capable de surveiller les alertes des solutions de sécurité, d’évaluer le taux de détection et de déclencher la génération de variantes de leurs artefacts. Cette boucle fermée comprend trois étapes : collecte de métriques de détection, génération de code modifié via Claude, et déploiement sur des serveurs d’hébergement jetables. Le même moteur IA a été employé pour enregistrer des noms de domaine, provisionner l’infrastructure cloud et orchestrer les campagnes de phishing.

Mécanismes d’évasion et de reconstruction

Lorsque les capteurs de sécurité identifient un composant du toolkit, les « agents IA » de GTG-20006 modifient automatiquement le binaire. Le toolkit comprend deux implants Windows, un kit d’exploitation mobile, un voleur de mots‑de‑passe de navigateurs, une plateforme de phishing et une console d’administration. Parmi les charges utiles observées : PowerChrome, WUEngine, Shadow C2, MiniPlasma, CloudSyncSvc pour Windows ; GiftDrop (re‑brand de GiftsExpress) pour Android ; DarkSword pour iOS. Chaque variante est re‑signée et re‑déployée, contournant les signatures statiques des antivirus.

Le groupe utilise également le détournement DNS : il compromet des fournisseurs d’accès Wi‑Fi d’hôtels, modifie les enregistrements DNS pour rediriger le trafic des clients vers ses serveurs, puis délivre des lures de type ClickFix. Cette technique a permis l’injection de malwares sur des appareils Windows, Android et iOS via des liens de mise à jour factices.

Impacts et limites pour la défense

Les conséquences sont multiples. GTG-20006 a exfiltré plus de 300 000 dossiers d’identité nationale et la base de registre commerciale de plus de 500 000 entreprises d’un État d’Afrique du Nord. Il a aussi déployé une plateforme d’espionnage d’e‑mail Microsoft 365, baptisée « Embassy Kit », qui a compromis les boîtes aux lettres de huit organisations, dont un bureau du procureur national. En outre, l’acteur a exploité des failles d’autorisation dans des services de streaming caméra, récoltant des jetons d’accès pour visualiser des flux en direct.

Du point de vue des défenseurs, l’automatisation IA inverse le coût opérationnel : chaque mise à jour de détection doit être suivie d’une nouvelle génération de variantes, ce qui accélère le cycle d’attaque. Les solutions basées uniquement sur des signatures statiques deviennent rapidement obsolètes, imposant le recours à des modèles comportementaux et à la surveillance continue des indicateurs d’évasion générés par l’IA adverse.