Malware Slopoly généré par IA alimente le ransomware Interlock

Hive0163 déploie Slopoly créé par IA dans une campagne de ransomware

Des chercheurs en sécurité ont découvert une nouvelle souche de malware appelée Slopoly qui semble être générée à l'aide d'outils d'intelligence artificielle. Le malware a permis aux attaquants de maintenir un accès persistant aux serveurs compromis pendant plus d'une semaine lors des opérations de ransomware Interlock.

Le groupe de menaces Hive0163 a déployé Slopoly dans le cadre d'une chaîne d'attaque sophistiquée combinant le développement de malware assisté par IA avec des tactiques traditionnelles de ransomware. The Hacker News a rapporté la découverte le 12 mars 2026, soulignant la tendance émergente des outils de cybercriminalité alimentés par l'IA.

Serveurs d'entreprise ciblés dans des attaques en plusieurs étapes

Les attaques ciblaient principalement les serveurs d'entreprise exécutant des systèmes Windows. Des organisations de plusieurs secteurs ont subi une compromission prolongée du réseau, les attaquants maintenant l'accès pendant de longues périodes avant de déployer la charge utile finale du ransomware.

Le temps de présence prolongé a permis aux acteurs de la menace de mener une reconnaissance approfondie, d'escalader les privilèges et d'exfiltrer des données sensibles avant le chiffrement. Cette approche maximise à la fois l'impact opérationnel et les demandes de rançon potentielles.

Les outils d'IA permettent un développement rapide de malware

Slopoly démontre comment l'IA générative peut accélérer la création et la personnalisation de malware. La structure du code et les techniques d'évasion du malware suggèrent une génération automatisée plutôt qu'un développement manuel traditionnel.

Les équipes de sécurité devraient surveiller les mécanismes de persistance inhabituels et les modèles d'activité réseau prolongée. La combinaison d'outils générés par IA avec des opérations de ransomware établies représente une évolution significative des capacités des acteurs de la menace et de l'efficacité opérationnelle.