- Une campagne de fraude à la facture de type BEC à grande échelle cible des organisations internationales issues de nombreux secteurs d'activité, en recourant à des demandes de paiement urgentes pour exploiter des processus métier soumis à des délais stricts.
- Les pirates ont recours à des systèmes d'automatisation sophistiqués, notamment la génération de contenus d'e-mails par IA, la création programmatique de fichiers et la technologie de navigateur « headless » permettant de générer des factures au format PDF avant leur diffusion.
- Cette campagne utilise des techniques de tromperie sophistiquées, combinant de faux fils de discussion par e-mail, des confirmations falsifiées du PDG et la création automatisée de pages HTML visant à conférer une fausse légitimité.
Threat intelligence
Campagne de BEC utilisant de faux fils de discussion par e-mail générés par l'IA
Points clés
Présentation de la campagne
L'équipe de recherche sur les menaces de Mimecast a identifié une campagne de « Business Email Compromise » (BEC) qui utilise de faux fils de discussion automatisés pour commettre des fraudes à la facturation à grande échelle (référencée en interne sous le code MCTO5003). Cette campagne marque une évolution significative des tactiques utilisées dans le cadre des escroqueries de type BEC, en combinant l'ingénierie sociale traditionnelle à une automatisation avancée reposant sur l'intelligence artificielle afin de créer des conversations fictives mais convaincantes entre des cadres dirigeants et des prestataires de services externes. Les cybercriminels créent de fausses chaînes d'e-mails qui semblent correspondre à une correspondance professionnelle légitime, chaque fil de discussion étant soigneusement élaboré pour inclure l'accord du PDG ou d'un cadre supérieur concernant le paiement urgent de factures. Ces campagnes présentent des signes évidents d'automatisation, qu'il s'agisse du contenu des e-mails généré par l'IA ou des pièces jointes au format PDF créées de manière programmatique à l'aide d'une technologie de navigateur « headless » juste avant l'envoi des e-mails
L'analyse technique de la campagne met en évidence plusieurs indicateurs laissant supposer un déploiement automatisé.
L'analyse linguistique et structurelle du corps du courriel a révélé des caractéristiques — telles qu'un langage d'une grande fluidité, un contexte cohérent et l'absence d'erreurs grammaticales courantes — qui indiquent clairement que le contenu a été généré par un grand modèle linguistique (LLM), plutôt que rédigé manuellement.
Le code HTML de l'e-mail contient plusieurs commentaires intégrés qui indiquent ce qui doit figurer dans chaque section de l'e-mail.
<!-- AVIS CONCERNANT LA FACTURE ORIGINALE --> (FAUX)
<!-- CONFIRMATION DU PDG --> (FAUX)
<!-- SUIVI DE LA COLLECTE --> (FAUX)
<!-- SUIVI PAR E-MAIL DU PDG -->
