Logiciel malveillant : Administration, Ukraine 2025
En novembre 2025, le Google Threat Intelligence Group a décrit pour la première fois un logiciel malveillant qui interroge un modèle de langage pendant son exécution.
- Sinistre · 11.2025 · Ukraine (PROMPTSTEAL) ; PROMPTFLUX seulement en test, Ukraine
- Source : confirmé par une autorité
- Logiciel malveillant
- Lien avec l’IA
État au
Ce qui s’est passé
PROMPTSTEAL, du groupe russe APT28, obtenait ainsi des commandes Windows, collectait des données système et des documents et les envoyait aux attaquants. Google a bloqué les accès Gemini liés à PROMPTFLUX.
Rôle de l’IA : PROMPTSTEAL (APT28) se fait générer par Qwen2.5-Coder via Hugging Face des commandes de collecte de données ; PROMPTFLUX fait réécrire son code par Gemini, mais reste selon Google expérimental.
- Concerné
- Entreprise (anonyme)
- Secteur
- Administration
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- non / non
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- PROMPTSTEAL se fait passer pour un programme de génération d’images
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Un logiciel malveillant qui renouvelle constamment son code par IA exige une détection basée sur le comportement plutôt que sur les seules signatures.
Sources
- GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools (s’ouvre dans une nouvelle fenêtre) Google Threat Intelligence Group · 2025-11-05
« PROMPTSTEAL novelly uses LLMs to generate commands for the malware to execute rather than hard coding the commands directly in the malware itself. »
- Google warns of new AI-powered malware families deployed in the wild (s’ouvre dans une nouvelle fenêtre) BleepingComputer · 2025-11