Un groupe de hackers basé en Algérie, identifié sous le nom de FunkSec, suscite une vive inquiétude parmi les experts en cybersécurité. Apparu à la fin de l’année 2024, ce groupe utilise des techniques inédites, notamment l’intelligence artificielle, pour développer des logiciels malveillants et mener des attaques sophistiquées.
Selon le site spécialisé Clubic qui a révélé l'information, FunkSec s’est rapidement démarqué en combinant hacktivisme et cybercriminalité, une stratégie qui le distingue des autres groupes de ransomware. Selon une enquête menée par Check Point Research (CPR), le groupe adopte un modèle innovant : le ransomware-as-a-service (RaaS). Ce système permet de louer des logiciels malveillants prêts à l’emploi tout en proposant la revente des données volées sur le dark web à des prix réduits.
« Son positionnement comme ransomware-en-tant-que-service (RaaS) et ses méthodes novatrices ouvrent une possible fenêtre d'évolution des menaces de rançongiciels », précise la même source.
Faits-divers Fayza Lamari, mère de Kylian Mbappé, au cœur d'une affaire de visas en France
Une nouvelle menace alimentée par l'intelligence artificielle
Particulièrement préoccupante, leur utilisation extensive de l’intelligence artificielle facilite la création de malwares complexes et accroît leur capacité d’adaptation. Les analyses ont révélé que FunkSec s’appuie notamment sur des plateformes telles que Miniapps pour élaborer des chatbots malveillants, illustrant l'évolution inquiétante des cyberattaques modernes.
Les premières analyses techniques de CPR ont permis de cartographier les attaques du groupe. Les États-Unis figurent parmi les principales cibles (21 % des cas), suivis par l’Inde (16 %) et le Brésil (5 %). Ces pays ont été victimes de la stratégie de double extorsion mise en œuvre par FunkSec : non seulement les données sont cryptées pour exiger une rançon, mais elles sont également revendues si le paiement n’est pas effectué.
Particularité notable, les demandes de rançon sont souvent faibles, parfois limitées à 10'000 dollars, ce qui contraste avec les exigences habituelles des groupes de ransomware. Cela permet à FunkSec de cibler un éventail plus large de victimes tout en multipliant les gains potentiels.
Une origine algérienne des hackers confirmée
Des investigations approfondies ont permis de remonter jusqu’à l’Algérie, identifiée comme le point d’origine du groupe. Les captures d’écran analysées ont révélé des paramètres système en français et des indices géographiques algériens. FunkSec entretient également des liens étroits avec des mouvements hacktivistes locaux, tels que « Ghost Algeria », ce qui pourrait contribuer à sa notoriété et à son réseau d’influence.
Faits-divers Nationalité algérienne : comment un réseau de fraude a été démantelé
Les spécialistes mettent en garde contre cette évolution des menaces liées aux ransomwares. FunkSec illustre un tournant dans l’utilisation de l’intelligence artificielle par les cybercriminels, soulignant l’urgence de déployer des solutions de protection plus avancées pour prévenir de futures attaques.
La montée en puissance de ce groupe met en lumière l’évolution constante des risques dans le domaine de la cybersécurité, appelant à une vigilance accrue face aux menaces du numérique.
