Les attaques FortiGate pilotées par IA prennent une nouvelle dimension. Des chercheurs en cybersécurité ont révélé que des acteurs malveillants ont utilisé un outil open source baptisé CyberStrikeAI pour mener des campagnes sophistiquées contre des équipements Fortinet FortiGate dans 55 pays.
Selon les analyses publiées par Team Cymru, l’attaquant a exploité une plateforme d’évaluation de sécurité alimentée par intelligence artificielle afin d’automatiser et d’optimiser ses opérations.
Comment fonctionnent ces attaques FortiGate pilotées par IA
Les appliances Fortinet FortiGate protègent les réseaux d’entreprises et d’institutions gouvernementales. Elles jouent un rôle clé dans le filtrage du trafic et la détection des intrusions.
Cependant, les attaquants ont détourné CyberStrikeAI, un framework open source conçu à l’origine pour tester la sécurité, afin d’identifier rapidement des failles exploitables.
Grâce à l’automatisation par IA, ils ont pu :
- scanner massivement des infrastructures exposées,
- identifier les vulnérabilités actives,
- déployer des charges malveillantes,
- maintenir un accès persistant.
Ainsi, les attaques FortiGate pilotées par IA démontrent que l’intelligence artificielle peut accélérer les campagnes offensives à grande échelle.
Pourquoi cette campagne inquiète la communauté cyber
Cette affaire révèle une tendance préoccupante : la démocratisation d’outils offensifs alimentés par IA.
En effet, CyberStrikeAI est un projet open source. Par conséquent, tout acteur malveillant peut l’adapter à ses propres objectifs.
De plus, l’analyse technique a permis d’identifier une adresse IP associée à l’infrastructure de commande et contrôle utilisée par l’attaquant. Cette découverte a facilité le traçage de la campagne.
Néanmoins, la portée géographique – 55 pays touchés – souligne l’ampleur du phénomène.
Quels risques pour l’Afrique ?
Même si le rapport ne cible pas exclusivement le continent africain, les organisations africaines utilisant des solutions FortiGate pourraient être concernées.
Dans un contexte où la transformation numérique s’accélère en Afrique de l’Ouest, notamment en Côte d’Ivoire, ce type de menace doit inciter les entreprises à :
- mettre à jour régulièrement leurs équipements,
- surveiller les journaux d’événements,
- appliquer les correctifs de sécurité,
- renforcer leurs capacités SOC.
Les attaques FortiGate pilotées par IA montrent clairement que les cybercriminels exploitent désormais l’automatisation intelligente pour contourner les défenses traditionnelles.
Conclusion
L’utilisation de CyberStrikeAI dans ces attaques FortiGate pilotées par IA marque une évolution importante du paysage des menaces. Elle illustre la convergence entre intelligence artificielle et cybercriminalité.
Pour les responsables IT et les RSSI, cette situation impose une vigilance accrue et une adaptation constante des stratégies de défense.
Source : thehackernews
