https://cyberveille.ch/tags/ithkrpaw/ Recent content in ITHKRPAW on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 01 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-01-attaques-sur-la-chaine-d-approvisionnement-ia-abus-de-hugging-face-et-clawhub-pour-distribuer-des-malwares/ Fri, 01 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-01-attaques-sur-la-chaine-d-approvisionnement-ia-abus-de-hugging-face-et-clawhub-pour-distribuer-des-malwares/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 30 avril 2026 par l&rsquo;Acronis Threat Research Unit (TRU), ce rapport documente des campagnes actives d&rsquo;abus des plateformes de distribution IA <strong>Hugging Face</strong> et <strong>ClawHub</strong> (écosystème OpenClaw) pour la livraison de malwares déguisés en modèles, datasets et extensions légitimes.</p> <h2 id="-vecteurs-dattaque-principaux">🎯 Vecteurs d&rsquo;attaque principaux</h2> <h3 id="clawhub--openclaw">ClawHub / OpenClaw</h3> <ul> <li><strong>575 skills malveillants</strong> identifiés, distribués par <strong>13 comptes développeurs</strong></li> <li>Deux acteurs principaux : <strong>hightower6eu</strong> (334 skills, 58%) et <strong>sakaen736jih</strong> (199 skills, 35%)</li> <li>Ciblage <strong>cross-platform</strong> : Windows et macOS</li> <li>Technique clé : <strong>indirect prompt injection</strong> — des instructions malveillantes cachées dans des fichiers SKILL.md ou README poussent les agents IA à exécuter des actions malveillantes</li> <li>Les skills instruisent les utilisateurs à télécharger des archives protégées par mot de passe et des binaires non vérifiés depuis GitHub</li> </ul> <h3 id="hugging-face">Hugging Face</h3> <ul> <li>Utilisé comme <strong>infrastructure de staging</strong> dans des chaînes d&rsquo;infection multi-étapes</li> <li>Campagne <strong>ITHKRPAW</strong> : ciblage du secteur financier et d&rsquo;entités au Vietnam, usage de Cloudflare Workers pour déployer un script PowerShell dropper, payload <code>omni-agent-v4.exe</code> déguisé en <code>microsoft-update-assist.exe</code></li> <li>Campagne <strong>FAKESECURITY</strong> : script batch <code>CDC1.bat</code> avec blob PowerShell encodé, dropper multi-étapes avec injection de processus dans <code>explorer.exe</code>, payload final déguisé en Windows Defender</li> </ul> <h2 id="-techniques-observées">🛠️ Techniques observées</h2> <ul> <li><strong>Social engineering</strong> via des noms de dépôts attractifs et README bien rédigés</li> <li><strong>Obfuscation</strong> : encodage base64, XOR (clé 30 octets, clé 0xF1), chaînes déchiffrées à l&rsquo;exécution</li> <li><strong>In-memory execution</strong> et <strong>process injection</strong> dans explorer.exe</li> <li><strong>Persistence</strong> : tâches planifiées (WindowsSystemService, RuntimeBrokerService), clés Run registry</li> <li><strong>Évasion</strong> : exclusions Windows Defender, suppression Zone.Identifier (Mark-of-the-Web), mutex</li> <li><strong>C2 chiffré</strong> : canal AES-CBC sur HTTPS vers <code>velvet-parrot.com:443</code></li> <li><strong>Dead-drop resolver</strong> via bot Telegram (<code>t.me/dusty_vintage</code>)</li> <li>Payload macOS : script shell téléchargé depuis IP <code>91.92.242.30</code>, suppression des attributs étendus (<code>xattr -c</code>)</li> </ul> <h2 id="-payloads-identifiés">🦠 Payloads identifiés</h2> <ul> <li><strong>AMOS Stealer</strong> : infostealer macOS vendu en MaaS via Telegram</li> <li><strong>Trojan</strong> (binaire Windows packé avec VMProtect)</li> <li><strong>Cryptominer</strong> : déposé comme <code>svchost.exe</code> / <code>RuntimeBroker.exe</code></li> <li><strong>Loader</strong> : <code>ClawHub-DependencyInstaller.exe</code> avec déchiffrement AES-CBC en mémoire</li> <li><strong>RATs, infostealers, loaders</strong> divers sur Hugging Face (Windows, Linux, Android)</li> </ul> <h2 id="-type-darticle">📌 Type d&rsquo;article</h2> <p>Il s&rsquo;agit d&rsquo;une <strong>publication de recherche technique</strong> produite par Acronis TRU, visant à documenter et quantifier l&rsquo;abus des écosystèmes IA comme nouveaux vecteurs de distribution de malwares, avec fourniture d&rsquo;IOCs exploitables.</p>