Les cybercriminels utilisent désormais l’intelligence artificielle non seulement pour concevoir leurs attaques, mais pour les piloter en direct. C’est ce que révèle la découverte, par les chercheurs de Zimperium zLabs relayée par BleepingComputer, d’un nouveau logiciel malveillant Android baptisé RatHat. Sa particularité: un sous-système dopé à l’IA qui aide les attaquants à naviguer et à contrôler à distance les téléphones infectés, ce qui le rend plus adaptable et plus difficile à détecter que les malwares classiques. Un signal d’alerte à prendre au sérieux, en particulier dans un pays où le mobile est roi.
Ce que fait ce malware
Selon les chercheurs, RatHat se propage par des publicités piégées, des SMS et des sites d’hameçonnage qui incitent à télécharger des applications Android en dehors du magasin officiel Google Play. Une fois installé, il abuse des permissions d’accessibilité d’Android, ces autorisations puissantes que les utilisateurs accordent souvent sans y prêter attention, pour prendre le contrôle de l’appareil.
Ses cibles sont précisément celles qui comptent le plus. Le malware affiche de fausses fenêtres superposées sur les applications bancaires et de cryptomonnaie pour voler les identifiants, intercepte les SMS et les notifications, y compris les codes à usage unique servant à la double authentification, et capture les codes de déverrouillage de l’écran. Il résiste par ailleurs aux tentatives de désinstallation et se réinstalle de lui-même. Zimperium le relie à des acteurs basés en Chine, sur la base d’indices techniques.
L’innovation inquiétante : l’IA aux commandes
Le point le plus notable est l’usage de l’intelligence artificielle. Là où un malware classique suit des scripts figés, RatHat s’appuie sur un assistant IA pour analyser en temps réel ce qui s’affiche à l’écran et décider comment naviguer: identifier un bouton, faire défiler, valider une action. Résultat, selon Zimperium: une automatisation bien plus adaptable, capable de s’ajuster à des interfaces variées, et plus difficile à détecter par les logiciels de sécurité que l’automatisation scriptée traditionnelle.
C’est là le véritable enseignement de cette découverte, au-delà d’un malware de plus. Elle confirme concrètement une tendance déjà pointée par INTERPOL et par les acteurs du secteur: l’IA abaisse le coût et augmente la sophistication des attaques. Ce qui exigeait hier une intervention manuelle de l’attaquant devient automatisé et intelligent.
Notre lecture : le mobile, angle mort de la sécurité des entreprises
Cette actualité peut sembler concerner les seuls particuliers. Ce serait une erreur, surtout au Sénégal, pour trois raisons.
D’abord, la menace vise exactement ce qui structure l’économie numérique locale: les applications bancaires, les portefeuilles, et surtout les codes à usage unique reçus par SMS. Or le mobile money et la banque mobile reposent massivement sur ces mécanismes. Un malware capable d’intercepter un code de validation par SMS met directement en danger des transactions financières, dans un pays où la fraude au mobile money est déjà la première forme de cybercriminalité.
Ensuite, le mobile est l’angle mort de la sécurité de beaucoup d’entreprises. Les collaborateurs utilisent leurs téléphones personnels pour consulter leurs emails professionnels, accéder à Teams, ou valider des paiements de l’entreprise. Un téléphone personnel compromis devient donc un risque pour l’entreprise. La sécurité ne s’arrête pas aux ordinateurs du bureau: elle englobe les appareils mobiles qui accèdent à vos données.
Enfin, le vecteur d’infection est très répandu localement: l’installation d’applications téléchargées en dehors du magasin officiel, souvent via un lien reçu par SMS ou sur les réseaux sociaux. C’est une habitude courante, et c’est précisément la porte d’entrée de ce type de menace.
Que faire, concrètement ? Les réflexes de protection sont simples et efficaces. Ne jamais installer d’application en dehors du magasin officiel, sauf éditeur de confiance explicite. Se méfier des demandes de permission d’accessibilité, qu’une application légitime réclame rarement. Rester vigilant face aux SMS et liens incitant à télécharger ou à cliquer. Privilégier, quand c’est possible, une authentification par application dédiée ou clé physique plutôt que par simple SMS. Et maintenir la protection de l’appareil active. Pour une entreprise, cela passe par la sensibilisation des équipes à ces réflexes, l’encadrement de l’usage des appareils mobiles qui accèdent aux ressources professionnelles, et l’intégration du mobile dans sa politique de sécurité.
Chez Gael Conseil, nous aidons les entreprises sénégalaises à étendre leur sécurité à ce périmètre trop souvent négligé: sensibilisation des collaborateurs aux menaces mobiles, encadrement des appareils qui accèdent à vos données, et protection contre les fraudes visant vos transactions. Face à des attaques désormais pilotées par IA, la vigilance humaine et de bons réflexes restent la première défense.
Vos collaborateurs accèdent-ils à vos données depuis leurs mobiles ? Échangeons sur la protection de ce périmètre.