L'analyse de l'opération ASTERIX de Rapid7 montre l'intégration de l'intelligence artificielle dans le cryptophishing

L'intelligence artificielle et le cryptophishing sont officiellement devenus des concepts indissociables dans la sphère de la cybercriminalité après la publication d'un rapport analytique massif de la célèbre entreprise Rapid7. Au cours d'une enquête mondiale, baptisée Operation ASTERIX, les experts ont mis au jour un niveau d'intégration sans précédent des réseaux neuronaux avancés dans les schémas traditionnels de fraude ciblant les détenteurs d'actifs numériques. Les criminels ont entièrement automatisé les processus de vérification des données, ce qui leur a permis de porter l'efficacité des attaques ciblées à un niveau fondamentalement nouveau et effrayant.

L'infrastructure découverte des cybercriminels reposait sur l'utilisation d'un ensemble gigantesque d'informations confidentielles, comprenant environ 885 000 numéros de téléphone uniques. Au lieu d'un envoi massif et chaotique de messages, les attaquants ont appliqué des algorithmes complexes d'intelligence artificielle pour vérifier précisément quels contacts étaient liés à des comptes actifs sur les plus grandes plateformes de trading. Les correspondances identifiées ont été immédiatement enrichies de données personnelles détaillées sur les victimes, notamment leurs noms, leurs adresses électroniques actuelles et leur géolocalisation.

À partir de ces bases de données structurées, les opérateurs de la campagne malveillante ont déployé un pipeline multicanal combinant des e-mails de phishing, des appels vocaux automatisés (vishing) et des applications frauduleuses de haute technologie pour portefeuilles matériels. Les escrocs ont créé de faux clients logiciels pour des interfaces populaires telles que Trezor, Ledger et Exodus, dont le but principal était le vol discret des phrases de récupération mnémoniques (seed phrases). La présence d'assistants IA a permis aux attaquants de générer en continu des scripts de conversation uniques et même de contourner les filtres de sécurité éthiques des modèles linguistiques.

L'opération mondiale ASTERIX et les nouvelles méthodes de compromission des données

La caractéristique clé de la menace découverte n'était pas tant le volume massif de contacts collectés, mais plutôt la précision chirurgicale du processus de filtrage préalable appliqué aux victimes potentielles par les escrocs. Les chercheurs de Rapid7 ont mis la main sur un ensemble de données allemandes qui a clairement illustré l'efficacité économique de la nouvelle stratégie d'IA. Sur 316 002 numéros de téléphone mobile appartenant à des citoyens allemands, un script automatisé a réussi à identifier instantanément 43 066 comptes confirmés sur la plateforme d'échange populaire Crypto.com.

Un tel pourcentage de correspondances exactes, représentant plus de 13,6 % du volume total de la base de données, justifie pleinement les dépenses financières des hackers pour le maintien de l'infrastructure informatique. Une fois que l'intelligence artificielle avait confirmé le lien entre un numéro et une plateforme spécifique, les opérateurs enrichissaient le profil de la victime avec des données issues de sources publiques et de fuites antérieures. Par conséquent, lorsque les escrocs passaient un appel de vishing au nom du support technique, ils connaissaient déjà le nom du client, son adresse e-mail et le nom exact de la plateforme où sont stockées ses économies.

En parallèle, une base de données distincte, préparée spécifiquement pour les clients du leader de l'industrie — la plateforme de trading Binance —, a été découverte sur les serveurs de l'Operation ASTERIX. Le panneau de contrôle contenait 5 576 profils de crypto-investisseurs entièrement validés et enrichis, qui étaient mis en file d'attente pour l'envoi d'e-mails de phishing personnalisés. La synergie entre les messages texte et les appels téléphoniques ultérieurs créait chez la victime une illusion de légitimité totale, poussant les gens à télécharger de faux logiciels pour macOS et Windows.

L'utilisation de réseaux neuronaux a également été enregistrée lors de la phase d'écriture du code logiciel malveillant, où les attaquants ont tenté d'automatiser la création de pages de phishing. Lorsqu'un des modèles linguistiques de base commençait à bloquer les requêtes dangereuses en raison des restrictions de sécurité intégrées, l'opérateur basculait instantanément vers d'autres fournisseurs d'intelligence artificielle. Les chercheurs ont enregistré l'utilisation de requêtes de jailbreak spéciales avec des balises XML, conçues pour manipuler la logique de raisonnement du réseau neuronal afin d'obtenir du contenu interdit.

Analyse du marché des crypto-monnaies et cours actuels des actifs sur la plateforme Binance

Malgré l'apparition d'informations sur des attaques de hackers aussi sophistiquées ciblant les utilisateurs des plus grands écosystèmes, le sentiment général du marché reste modérément optimiste. Les traders font preuve d'une grande résilience face au flux d'informations négatives, et les volumes de transactions sur les plateformes au comptant continuent de maintenir des indicateurs stables et élevés. À ce jour, les participants au marché sont davantage concentrés sur les indicateurs macroéconomiques et les mouvements locaux des prix des principales pièces.

Événement clé : La publication du rapport de Rapid7 a coïncidé avec une augmentation notable de la volatilité dans le haut segment des crypto-monnaies, ce qui a poussé les plateformes d'échange à renforcer leurs mesures de sécurité et à émettre des avertissements contre le phishing. Les plus grands acteurs exhortent les utilisateurs à vérifier scrupuleusement les adresses de domaine lors du téléchargement des mises à jour de portefeuilles et à ne saisir en aucun cas leurs clés privées sur des ressources web tierces.

Si l'on étudie la situation actuelle des prix directement sur la plateforme de trading de Binance, en ce moment même, aujourd'hui, les cotations affichent une impulsion haussière locale à l'instant présent. Le cours de la principale monnaie numérique, le Bitcoin, pour la paire BTC/USDT se fixe actuellement dans la zone des $71 253 — $71 691 par pièce, affichant une hausse quotidienne de plus de 9 %. Dans le même temps, la deuxième monnaie en termes de capitalisation, l'Ethereum, maintient ses positions à proximité de niveaux importants, ce qui confirme la stabilité générale dont fait preuve l'écosystème mondial des actifs numériques face à l'évolution des cybermenaces, incitant les développeurs à mettre en œuvre des protocoles robustes de crypto sécurité.

« Les fuites de bases de données et leur recoupement automatique via les réseaux neuronaux constituent le principal défi pour la sécurité des investisseurs cette année. Les escrocs n'ont plus besoin de deviner si vous possédez des crypto-monnaies. Ils appellent en connaissant votre solde, votre nom et le type de portefeuille matériel que vous utilisez. Dans de telles conditions, la confiance envers les appels entrants doit être nulle, et le seul stockage fiable reste un portefeuille froid avec une phrase de récupération précieusement cachée », commentent les spécialistes de la sécurité sur les réseaux sociaux.

Face à la complexification des attaques de hackers, les investisseurs à long terme renoncent de plus en plus fréquemment au stockage de volumes importants de fonds sur les comptes de garde des plateformes d'échange, préférant les méthodes décentralisées. La popularité croissante des systèmes non dépositaires stimule le développement des infrastructures où la sécurité dépend exclusivement de l'utilisateur lui-même. En même temps, beaucoup continuent d'utiliser les réseaux décentralisés et explorent comment l'architecture sous-jacente d'une blockchain avancée peut empêcher de telles manipulations de données, considérant la validation comme le moyen le plus transparent d'accumuler des actifs protégés contre les vulnérabilités du facteur humain.

Méthodes de protection contre le phishing intelligent et recommandations des experts

L'ampleur de l'opération ASTERIX a clairement démontré que les méthodes traditionnelles d'évaluation de l'authenticité des e-mails et des appels ne fonctionnent plus à l'ère de l'intelligence artificielle générative. En raison de l'enrichissement profond des données, les attaquants sont capables de créer des scénarios personnalisés qu'il est pratiquement impossible de distinguer des notifications officielles du service d'assistance des institutions financières.

Événement clé : Une opération conjointe entre Rapid7 et le service de sécurité d'Apple a permis de bloquer rapidement une partie des serveurs de commande et de contrôle de la campagne malveillante et d'empêcher la distribution massive de fausses applications pour macOS. Néanmoins, les experts préviennent que des clones de cette infrastructure pourraient être lancés par d'autres groupes de hackers dans des délais très courts grâce à la disponibilité des outils commerciaux d'IA.

Pour minimiser les risques de vol des économies en crypto-monnaies, les spécialistes recommandent vivement d'exclure totalement la pratique consistant à cliquer sur des liens provenant de SMS entrants ou d'e-mails liés à la vérification des comptes. Toute action de mise à jour des logiciels pour les portefeuilles matériels Ledger ou Trezor doit être effectuée exclusivement via les gestionnaires d'applications intégrés officiels, téléchargés depuis les sources originales. La vérification des informations entrantes par des canaux de communication indépendants devient une règle de survie de base dans l'espace numérique moderne.

Bénéfices pour les lecteurs de la part de la rédaction de Rao Cash

L'équipe d'analystes de la rédaction financière de Rao Cash a préparé un condensé des règles les plus importantes de cybersécurité personnelle pour ses lecteurs réguliers, compilé à la suite de l'analyse de l'opération ASTERIX :

• Règle du raccrochage immédiat. Si l'on vous appelle au nom du « support » d'une plateforme d'échange ou d'un portefeuille et que l'on vous appelle par votre nom, raccrochez et rappelez vous-même via le site officiel.


• Tabou absolu sur le transfert des clés. Aucun employé de Ledger, Trezor ou Binance ne demandera jamais, en aucun cas, votre phrase de récupération de 12 ou 24 mots.


• Refus des mises à jour tierces. Ne téléchargez jamais de fichiers de mise à jour de portefeuilles à partir de liens contenus dans des e-mails ; utilisez uniquement les logiciels officiels installés précédemment.


• Mise en place de clés matérielles 2FA. Passez de l'authentification à deux facteurs par SMS à des applications sécurisées (Google Authenticator) ou à des clés physiques YubiKey.

L'introduction de l'intelligence artificielle dans l'arsenal des cybercriminels en 2026 exige de chaque investisseur une concentration maximale et un scepticisme total face à toute information entrante. Le fait que l'interlocuteur connaisse vos données personnelles n'est plus une preuve de son appartenance à une organisation officielle. Les experts de Rao Cash continueront de surveiller l'évolution de la situation dans le domaine de la crypto-sécurité 24 heures sur 24 afin de vous fournir rapidement les méthodes les plus pertinentes de protection du capital.