Des chercheurs ont découvert un nouveau malware alimenté par l'intelligence artificielle qui cible les appareils mobiles. Le malware s'adapte et évolue pour éviter la détection par les logiciels de sécurité traditionnels. Il peut voler des données, suivre les utilisateurs et même manipuler des applications mobiles pour commettre des fraudes. La communauté de la sécurité est en alerte, car le malware se propage rapidement via des magasins d'applications non officiels.

Vers une nouvelle ère de la cybermenace

12 juillet 2025 – Une menace inédite fait son apparition sur smartphones : un malware généré par intelligence artificielle (IA) qui s'adapte en temps réel pour contourner les protections antivirus sur mobile, révélant un tournant alarmant dans l’évolution des cyberattaques.

⚙️ Un malware unique en son genre

Des chercheurs de la société Outflank ont dévoilé qu’ils ont entraîné un modèle d’IA open-source (Qwen 2.5) pour créer un malware capable de déjouer la détection de Microsoft Defender sur environ 8 % des tentatives, après seulement trois mois d’apprentissage Apside+4GovTech+4datanews.levif.be+4arXiv+5Tom's Hardware+5Apside+5.
Ce malware s’inscrit dans un glissement plus large vers les malwares polimorphes pilotés par IA qui génèrent du code malveillant unique à chaque exécution, dificultant leur détection par les antivirus traditionnels orangecyberdefense.com.

📈 Une tendance massive vers l’adaptation

Un rapport d’ITPro souligne que le modèle Malware-as-a-Service (MaaS), combiné à des capacités d’IA, permet à des cybercriminels peu expérimentés de lancer des attaques sophistiquées .
Cette flexibilité générée par l’IA facilite la création de malwares polymorphes qui changent en permanence, rendant obsolètes les signatures classiques .

🎯 Pourquoi les mobiles sont désormais une cible stratégique

• Explosion des données sensibles présentes sur mobiles : apps bancaires, communications, authentification 2FA, etc.

• Les malwares mobiles deviennent furtifs, exploitant des frameworks légitimes comme .NET MAUI pour masquer leur activité GovTech+1501net.com+15Global Security Magazine+15.

• Des campagnes déjà détectées injectent des malwares déguisés en outils AI (ex : prétendus assistants ou simulateurs IA), puis déploient des ransomwares ou infostealers Wikipedia.

🚨 Quelles sont les implications ?

1. Échec possible des antivirus classiques : les malwares IA changent de code à chaque exécution.

2. Phishing et social engineering boostés : l’IA génère des textes convaincants, adaptés aux victimes .

3. Menace mobile croissante : Android voit une hausse de +151 % des menaces mobiles au premier semestre 2025 Malwarebytes.

4. Risques financiers et réputation : vol d’identifiants bancaires, intrusions à distance, prise de contrôle de comptes.

✅ Comment se protéger

• Défenses IA contre IA : déployer des solutions EDR/NGA basées sur l’IA et la détection comportementale .

• Mise à jour systématique des apps et des frameworks de dev tels que .NET MAUI.

• Sensibilisation du public : vigilance accrue face aux apps prétendument liées à l’IA et demandes de permissions excessives.

• Segmentation mobile : limiter l’accès aux données sensibles et isoler les apps critiques.

• Sauvegarde hors ligne automatique : pour assurer restauration rapide en cas d’infection .

🔎 En résumé

L’émergence de malwares mobiles créés par IA marque une étape majeure dans les menaces cyber : des malwares adaptatifs, furtifs, et difficiles à détecter évoluent désormais au rythme de l’IA. Le mobile devient le nouveau terrain de jeu des attaquants. Pour contrer cette menace, les entreprises et les utilisateurs exigent des technologies de défense basées sur l’IA, un renforcement des contrôles d’application et une vigilance permanente.