Campagnes de phishing IA ciblent les comptes Microsoft et Google
Fin octobre 2026, des chercheurs de Push Security ont détecté des pages d’inscription frauduleuses. Elles imitaient des événements d’OpenAI, de SpaceX et d’Anthropic. Ces campagnes exploitent le désir des employés d’accéder aux outils d’intelligence artificielle en leur promettant des récompenses, comme trois mois de ChatGPT Pro ou de Grok Heavy.
Ces arnaques sont diffusées via des invitations par e-mail. L’objectif est de forcer le visiteur à se connecter avec son compte professionnel. La mécanique est sophistiquée, car elle déploie des mécanismes d’attaque avancés. Si l’utilisateur clique sur « Continuer avec Microsoft », il est dirigé vers un flux d’hameçonnage par code de périphérique géré par la plateforme Kali365. Cela permet à l’opérateur de capturer les jetons d’authentification de Microsoft. Inversement, le bouton « Continuer avec Google » ouvre une coquille relais VoidProxy de la page de connexion de Google, permettant une attaque de type AiTM (Adversary-in-the-Middle) pour voler le mot de passe et le jeton de session.
Ces tactiques ne sont pas nouvelles. Les tentatives d’hameçonnage thématiques autour de l’IA sont apparues dans d’autres formes, comme des publicités malveillantes ou des pages d’installation simulées d’outils d’IA légitimes. Ici, l’intégration des lanceurs de paquets Kali365 et VoidProxy en invitation par e-mail étend considérablement le spectre des attaques.
Les menaces qui frappent le monde numérique
Le secteur des actifs numériques n’est pas épargné. La Justice américaine a annoncé l’extradition d’Alexander Gurevich, un ressortissant israélien, pour un cambriolage de monnaie virtuelle. Selon l’acte d’accusation, cet individu aurait exploité un contrat intelligent de Nomad Bridge pour dérober 2 894 390 dollars de cryptomonnaie. Il s’agit de 103 WBTC et 300 WETH.
Après le vol, Gurevich aurait effectué une série de transactions financières complexes. Il a converti la monnaie virtuelle en Bitcoin et a dispersé les fonds sur de multiples adresses, afin de masquer l’origine de l’argent illicite. Il est accusé de causer des dommages à un ordinateur protégé, de transport d’argent volé entre États et de blanchiment d’argent. S’il est reconnu coupable, il risque jusqu’à 20 ans de prison pour blanchiment d’argent.
Parallèlement, les systèmes d’IA en entreprise sont également visés. Mandiant a investigué des cas de LLMJacking où des attaquants ont pris le contrôle de l’accès aux modèles d’IA d’entreprises. Ils ont généré des factures frauduleuses dépassant 100 000 dollars par jour, atteignant jusqu’à un million de dollars au total dans certaines organisations. L’accès initial provient souvent de clés API ou de crédentiels cloud exposés. Dans un cas, les attaquants ont exploité une vulnérabilité LiteLLM (CVE-2026-40217) pour passer de clés ordinaires à des droits d’administrateur complets.
Que faire maintenant
Face à ces menaces, la vigilance reste de mise. Concernant les attaques par phishing, il est rappelé que les pages frauduleuses utilisent des techniques d’évasion, comme les liens courts de Google ou Zapier, et des défis Cloudflare. Il est conseillé de vérifier l’authenticité des invitations et des événements avant toute tentative de connexion.
Dans le domaine des vulnérabilités logicielles, des correctifs sont disponibles. Par exemple, pour Flowise, la version 2.1.4 corrige une vulnérabilité critique (CVE-2024-58351) permettant l’exécution de code à distance. Pour LiteLLM, la version 1.83.10 corrige une faille de contournement de sandbox (CVE-2026-40217). Il faut donc s’assurer que les systèmes sont à jour.
Fiche technique
| CVE | Produit | Gravité | Exploitée activement | Versions corrigées |
|---|---|---|---|---|
| CVE-2024-58351 | flowise (npm) | Critique (CVSS 9,3) | Non signalée | flowise 2.1.4 |
| CVE-2026-40217 | litellm (pip) | Élevée (CVSS 8,8) | Non signalée | litellm 1.83.10 |
Données : NVD (NIST) et GitHub Advisory Database (CC BY 4.0, données adaptées).
Sources
- Israeli National Extradited to Face Charges for Stealing Nearly $3M in Virtual Currency Heist, justice.gov
- Fake event invites combine Kali365 and VoidProxy payloads, pushsecurity.com
- In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within Days, SecurityWeek, 6 novembre 2026
- ⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More, The Hacker News, 2 novembre 2026
- GHSA-5cph-wvm9-45gj : Flowise OverrideConfig security vulnerability, GitHub Advisory Database (CC BY 4.0)
- CVE-2024-58351, NVD (NIST)
- GHSA-wxxx-gvqv-xp7p : LiteLLM has a sandbox escape in custom-code guardrail, GitHub Advisory Database (CC BY 4.0)
- CVE-2026-40217, NVD (NIST)
