Les cybercriminels utilisent de plus en plus d’outils d’accès à distance légitimes, de faux téléchargements et l’ingénierie sociale pour prendre le contrôle des PC. Le dernier rapport HP Threat Insights révèle que les activités malveillantes sont plus difficiles à distinguer d’un comportement d’utilisateur normal.
Une étude de HP Wolf Security montre que les attaquants utilisent des e-mails de phishing liés aux déclarations d’impôts, de faux téléchargements d’applications de rencontre et des outils frauduleux pour portefeuilles de cryptomonnaies. Ces méthodes exploitent des logiciels de confiance pour obtenir un accès prolongé aux appareils.
Le rapport analyse les cyberattaques des trois premiers mois de 2026 et montre comment les attaquants contournent la détection en déguisant les activités malveillantes en comportements légitimes.
Outils d’accès à distance et vol de portefeuilles de cryptomonnaies
Les attaquants exploitent des applications telles que LogMeIn et ScreenConnect pour prendre le contrôle des victimes à leur insu. Les utilisateurs sont incités à installer ces outils via des e-mails de phishing et de faux téléchargements. Une fois installées, les activités se fondent dans les processus informatiques habituels, ce qui les rend difficiles à détecter.
De plus, les cybercriminels déploient des outils frauduleux pour la récupération de portefeuilles de cryptomonnaies. Ces outils, souvent diffusés via des plateformes de code, dérobent les identifiants de connexion et les informations du portefeuille. L’utilisation de scripts remplis d’emojis est frappante, ce qui suggère le recours au vibe coding.
Logiciels malveillants déguisés en fichiers audio
Les campagnes ClickFix déguisent les logiciels malveillants en fichiers audio. Les victimes sont trompées par des demandes CAPTCHA réalistes sur de faux sites web pour exécuter du code malveillant. Les charges utiles sont exécutées discrètement en arrière-plan, ce qui complique la détection.
Dans son rapport Threat Insights, HP recommande de limiter les droits d’utilisateur inutiles et de mieux contrôler les installations de logiciels. Les activités à risque, telles que les téléchargements et les liens inconnus, doivent être isolées. La détection seule est insuffisante lorsque les attaquants utilisent des outils légitimes comme porte dérobée.