UAT-10147 : une cybermenace chinoise cible les serveurs avec l'IA

Un groupe cybercriminel chinois, identifié sous le nom d'UAT-10147, exploite l'intelligence artificielle pour cibler massivement les serveurs Windows et Linux à travers le monde. Cette menace, révélée par des chercheurs en cybersécurité, combine des outils open source et des techniques avancées pour contourner les défenses et s'infiltrer dans les infrastructures critiques.

Selon un rapport publié par Cisco Talos, UAT-10147 cible principalement les secteurs de l'éducation, de la technologie, des médias et du jeu vidéo. Les pays les plus touchés incluent le Brésil, la Bolivie, la Chine, le Canada et le Vietnam. Les attaquants utilisent des vulnérabilités publiques pour accéder aux systèmes, puis déploient des frameworks offensifs comme Metasploit, PentestGPT et DeepAudit pour automatiser leurs opérations.

L'une des particularités d'UAT-10147 réside dans son utilisation de SPECTRE, une technique permettant de contourner les solutions de détection et de réponse (EDR). Le groupe déploie également un rootkit Linux, un logiciel malveillant conçu pour s'installer en profondeur dans le système d'exploitation et échapper aux outils de sécurité traditionnels. Cette approche sophistiquée rend la détection et l'éradication de la menace particulièrement complexes.

Un risque accru pour l'Afrique et le Burkina Faso

Bien que les cibles principales d'UAT-10147 se situent hors du continent africain, la généralisation de ces attaques automatisées par l'IA représente une menace croissante pour les infrastructures numériques du Burkina Faso et de l'Afrique. Les serveurs locaux, souvent moins protégés que leurs homologues occidentaux, pourraient devenir des cibles privilégiées pour des groupes similaires.

La croissance rapide du nombre d'utilisateurs d'Internet en Afrique (ICT.INTERNET.USERS) s'accompagne d'une exposition accrue aux cybermenaces. Les entreprises et institutions burkinabè doivent renforcer leurs défenses, notamment en adoptant des solutions EDR modernes et en formant leurs équipes à la détection des attaques automatisées.

Les chercheurs soulignent que UAT-10147 utilise des outils open source pour ses attaques, ce qui signifie que ses techniques pourraient être reprises par d'autres groupes cybercriminels. Cette tendance à la démocratisation des cybermenaces rend d'autant plus urgent le renforcement des capacités de cybersécurité en Afrique.

Pour se prémunir contre ces attaques, les experts recommandent de maintenir les systèmes à jour, de surveiller activement les activités suspectes sur les serveurs et de mettre en place des mécanismes de détection avancés. La sensibilisation des équipes techniques aux nouvelles menaces, comme les rootkits Linux et les contournements d'EDR, est également cruciale pour limiter les risques.