Quatre campagnes mises au jour par Microsoft

1. Hameçonnage à thème ChatGPT : la fausse alerte de renouvellement (5 mai 2026)

Des attaquants ont lancé une campagne d'hameçonnage (ou phishing) centrée sur un faux avis de renouvellement d'abonnement ChatGPT Plus. Le message menaçait d'un déclassement de compte si les informations de paiement n'étaient pas mises à jour sous sept jours .

• Échelle et cibles : Une première vague a envoyé 4 500 courriels vers l'Afrique du Sud. Une campagne parallèle de plus grande envergure, utilisant la même infrastructure, a été capable d'envoyer jusqu'à 100 000 courriels en un seul jour vers la Suisse, l'Autriche et l'Afrique du Sud, en se concentrant sur l'enseignement supérieur et les services professionnels .
• Technique : En cliquant sur le lien « mettre à jour le paiement », la victime était redirigée à travers une chaîne complexe incluant une plateforme CRM légitime, un domaine de suivi Amazon, et un raccourcisseur d'URL, avant d'atterrir sur un site e-commerce compromis qui collectait ses informations personnelles et les détails complets de sa carte bancaire sur plusieurs pages successives .

2. Attaque de type « Adversaire au Milieu » (AiTM) au nom de Claude (20-22 avril 2026)

Cette campagne sophistiquée de vol d'identifiants usurpait l'identité d'Anthropic pour contourner l'authentification multifacteur (MFA) .

• Échelle et cibles : L'attaque a visé plus de 2 000 organisations, dont 62 % aux États-Unis, 18 % au Royaume-Uni et 9 % en Inde. Les entreprises de services financiers représentaient 8 % des cibles .
• Technique : Les victimes recevaient un courriel prétextant une violation des conditions d'utilisation, avec une pièce jointe PDF nommée « Fill and Sign Claude Appeal Form.pdf » . Ce document menait l'utilisateur, via une vérification Cloudflare et une fausse page d'accueil Claude, vers une contrefaçon de la page de connexion Microsoft, conçue pour intercepter les jetons de session. C'est une technique classique d'« Adversaire au Milieu » (AiTM) qui permet de contourner l'authentification à deux facteurs .

3. Faux dépôt GitHub DeepSeek V4 et voleur d'identifiants (24 avril 2026)

Cette campagne a démontré la vitesse fulgurante à laquelle les criminels peuvent exploiter la hype autour de l'IA pour piéger un public technique .

• Vitesse et échelle : Moins de 45 minutes après la présentation du modèle V4 par DeepSeek, des attaquants ont créé une fausse organisation GitHub nommée « DeepSeek-V4 », utilisant de véritables éléments graphiques volés et des données de performance exactes . En quatre jours, le dépôt a accumulé 91 étoiles et s'est classé premier sur Bing pour des requêtes comme « DeepSeek v4 weights github » .
• Charge malveillante : Les archives hébergées sur le dépôt contenaient un programme de chargement qui installait le virus Vidar, un logiciel malveillant de type « infostealer » conçu pour dérober les mots de passe, les cookies de navigateur et les données de portefeuilles de cryptomonnaies . Microsoft a découvert que le même fichier avait été réutilisé en se faisant passer pour d'autres outils d'IA en vogue comme GPT-5.5, Claude Code ou Manus AI, révélant une stratégie de leurre interchangeable .

4. Campagne de publicité malveillante et signature de code frauduleuse par Storm-3075 (mars-mai 2026)

Attribuée à un courtier en accès initial suivi sous le nom de Storm-3075, cette campagne a utilisé des publicités malveillantes pour déployer à grande échelle un logiciel malveillant signé numériquement .

• Échelle et cibles : Le 13 mars 2026, une seule campagne a ciblé plus de 66 000 appareils via des fenêtres pop-up malveillantes sur des sites de streaming de films gratuits, en faisant la promotion de faux produits comme « Awesome AI Windows Plugin » et « Flux Pro AI » .
• Technique : Le virus était distribué avec une signature numérique valide obtenue frauduleusement auprès de Fox Tempest, un service de « malware-signing-as-a-service ». Cela rendait le fichier exécutable légitime aux yeux du système d'exploitation, contournant ainsi les contrôles de sécurité standard . Le 19 mai 2026, Microsoft a rendu publique une action en justice contre Fox Tempest devant un tribunal fédéral de New York, saisissant son site web et neutralisant des centaines de machines virtuelles qui faisaient fonctionner ce service .

L'écosystème plus large de la fraude sur le thème de l'IA

Ces quatre campagnes ne sont pas des incidents isolés. Elles font partie d'un écosystème plus large, adaptatif, de fraude qui s'appuie sur une boîte à outils de techniques sophistiquées et réutilisables :

• Chaînes de redirection à plusieurs étages : Les attaquants font transiter la victime par des services légitimes (CRM, raccourcisseurs d'URL, plateformes cloud) pour échapper à la détection automatique avant de délivrer la charge malveillante finale .
• Empoisonnement de référencement (SEO) et faux dépôts : La campagne DeepSeek met en lumière une évolution dangereuse des attaques de la chaîne d'approvisionnement. De faux dépôts et pages GitHub sont optimisés pour les moteurs de recherche afin de surpasser les sources légitimes, ciblant directement les développeurs et chercheurs à la recherche de code et de modèles .
• La signature de code malveillant en tant que service : L'action en justice contre Fox Tempest expose une infrastructure criminelle professionnalisée qui fournit des certificats de signature de code obtenus frauduleusement à de multiples acteurs, permettant à des logiciels malveillants non signés d'obtenir la confiance du système d'exploitation .
• Leurres interchangeables : La réutilisation d'un seul et même programme malveillant, simplement renommé avec les noms de différents modèles d'IA (GPT-5.5, Claude Code, Kimi, Manus AI), montre que les attaquants peuvent adapter instantanément leurs campagnes à l'outil qui suscite le plus d'intérêt public du moment .

Pourquoi ce changement est important

Microsoft estime que ces leurres sur le thème de l'IA « reflètent un changement dans l'ingénierie sociale, susceptible de devenir une tactique à long terme utilisée par les acteurs malveillants, des groupes cybercriminels aux États-nations » . Cela ne remplace pas les hameçonnages traditionnels comme les fausses factures ou les avis de livraison. Cela crée plutôt une nouvelle surface d'attaque, fondée sur l'immense confiance et la curiosité du public envers les plateformes d'IA, un risque que la formation à la sécurité de nombreuses organisations n'a pas encore pleinement intégré . Le ciblage des développeurs via la campagne DeepSeek est particulièrement préoccupant, car il pointe un risque dans la chaîne d'approvisionnement, en amont d'innombrables applications d'entreprise et outils internes construits sur ces modèles .

Quatre campagnes mises au jour par Microsoft

1. Hameçonnage à thème ChatGPT : la fausse alerte de renouvellement (5 mai 2026)

Des attaquants ont lancé une campagne d'hameçonnage (ou phishing) centrée sur un faux avis de renouvellement d'abonnement ChatGPT Plus. Le message menaçait d'un déclassement de compte si les informations de paiement n'étaient pas mises à jour sous sept jours .

• Échelle et cibles : Une première vague a envoyé 4 500 courriels vers l'Afrique du Sud. Une campagne parallèle de plus grande envergure, utilisant la même infrastructure, a été capable d'envoyer jusqu'à 100 000 courriels en un seul jour vers la Suisse, l'Autriche et l'Afrique du Sud, en se concentrant sur l'enseignement supérieur et les services professionnels .
• Technique : En cliquant sur le lien « mettre à jour le paiement », la victime était redirigée à travers une chaîne complexe incluant une plateforme CRM légitime, un domaine de suivi Amazon, et un raccourcisseur d'URL, avant d'atterrir sur un site e-commerce compromis qui collectait ses informations personnelles et les détails complets de sa carte bancaire sur plusieurs pages successives .

2. Attaque de type « Adversaire au Milieu » (AiTM) au nom de Claude (20-22 avril 2026)

Cette campagne sophistiquée de vol d'identifiants usurpait l'identité d'Anthropic pour contourner l'authentification multifacteur (MFA) .

• Échelle et cibles : L'attaque a visé plus de 2 000 organisations, dont 62 % aux États-Unis, 18 % au Royaume-Uni et 9 % en Inde. Les entreprises de services financiers représentaient 8 % des cibles .
• Technique : Les victimes recevaient un courriel prétextant une violation des conditions d'utilisation, avec une pièce jointe PDF nommée « Fill and Sign Claude Appeal Form.pdf » . Ce document menait l'utilisateur, via une vérification Cloudflare et une fausse page d'accueil Claude, vers une contrefaçon de la page de connexion Microsoft, conçue pour intercepter les jetons de session. C'est une technique classique d'« Adversaire au Milieu » (AiTM) qui permet de contourner l'authentification à deux facteurs .

3. Faux dépôt GitHub DeepSeek V4 et voleur d'identifiants (24 avril 2026)

Cette campagne a démontré la vitesse fulgurante à laquelle les criminels peuvent exploiter la hype autour de l'IA pour piéger un public technique .

• Vitesse et échelle : Moins de 45 minutes après la présentation du modèle V4 par DeepSeek, des attaquants ont créé une fausse organisation GitHub nommée « DeepSeek-V4 », utilisant de véritables éléments graphiques volés et des données de performance exactes . En quatre jours, le dépôt a accumulé 91 étoiles et s'est classé premier sur Bing pour des requêtes comme « DeepSeek v4 weights github » .
• Charge malveillante : Les archives hébergées sur le dépôt contenaient un programme de chargement qui installait le virus Vidar, un logiciel malveillant de type « infostealer » conçu pour dérober les mots de passe, les cookies de navigateur et les données de portefeuilles de cryptomonnaies . Microsoft a découvert que le même fichier avait été réutilisé en se faisant passer pour d'autres outils d'IA en vogue comme GPT-5.5, Claude Code ou Manus AI, révélant une stratégie de leurre interchangeable .

4. Campagne de publicité malveillante et signature de code frauduleuse par Storm-3075 (mars-mai 2026)

Attribuée à un courtier en accès initial suivi sous le nom de Storm-3075, cette campagne a utilisé des publicités malveillantes pour déployer à grande échelle un logiciel malveillant signé numériquement .

• Échelle et cibles : Le 13 mars 2026, une seule campagne a ciblé plus de 66 000 appareils via des fenêtres pop-up malveillantes sur des sites de streaming de films gratuits, en faisant la promotion de faux produits comme « Awesome AI Windows Plugin » et « Flux Pro AI » .
• Technique : Le virus était distribué avec une signature numérique valide obtenue frauduleusement auprès de Fox Tempest, un service de « malware-signing-as-a-service ». Cela rendait le fichier exécutable légitime aux yeux du système d'exploitation, contournant ainsi les contrôles de sécurité standard . Le 19 mai 2026, Microsoft a rendu publique une action en justice contre Fox Tempest devant un tribunal fédéral de New York, saisissant son site web et neutralisant des centaines de machines virtuelles qui faisaient fonctionner ce service .

L'écosystème plus large de la fraude sur le thème de l'IA

Ces quatre campagnes ne sont pas des incidents isolés. Elles font partie d'un écosystème plus large, adaptatif, de fraude qui s'appuie sur une boîte à outils de techniques sophistiquées et réutilisables :

• Chaînes de redirection à plusieurs étages : Les attaquants font transiter la victime par des services légitimes (CRM, raccourcisseurs d'URL, plateformes cloud) pour échapper à la détection automatique avant de délivrer la charge malveillante finale .
• Empoisonnement de référencement (SEO) et faux dépôts : La campagne DeepSeek met en lumière une évolution dangereuse des attaques de la chaîne d'approvisionnement. De faux dépôts et pages GitHub sont optimisés pour les moteurs de recherche afin de surpasser les sources légitimes, ciblant directement les développeurs et chercheurs à la recherche de code et de modèles .
• La signature de code malveillant en tant que service : L'action en justice contre Fox Tempest expose une infrastructure criminelle professionnalisée qui fournit des certificats de signature de code obtenus frauduleusement à de multiples acteurs, permettant à des logiciels malveillants non signés d'obtenir la confiance du système d'exploitation .
• Leurres interchangeables : La réutilisation d'un seul et même programme malveillant, simplement renommé avec les noms de différents modèles d'IA (GPT-5.5, Claude Code, Kimi, Manus AI), montre que les attaquants peuvent adapter instantanément leurs campagnes à l'outil qui suscite le plus d'intérêt public du moment .

Pourquoi ce changement est important

Microsoft estime que ces leurres sur le thème de l'IA « reflètent un changement dans l'ingénierie sociale, susceptible de devenir une tactique à long terme utilisée par les acteurs malveillants, des groupes cybercriminels aux États-nations » . Cela ne remplace pas les hameçonnages traditionnels comme les fausses factures ou les avis de livraison. Cela crée plutôt une nouvelle surface d'attaque, fondée sur l'immense confiance et la curiosité du public envers les plateformes d'IA, un risque que la formation à la sécurité de nombreuses organisations n'a pas encore pleinement intégré . Le ciblage des développeurs via la campagne DeepSeek est particulièrement préoccupant, car il pointe un risque dans la chaîne d'approvisionnement, en amont d'innombrables applications d'entreprise et outils internes construits sur ces modèles .