Le nouveau backdoor macOS de la Corée du Nord intègre de faux messages d'erreur pour tromper les outils de sécurité AI

Des chercheurs en sécurité de SentinelOne ont découvert une nouvelle backdoor macOS, surnommée Gaslight, qui utilise une technique jamais observée auparavant in the wild : l'intégration de payloads de prompt injection directement dans le binaire du malware pour tromper les outils d'analyse de sécurité basés sur l'IA, comme l'a rapporté BleepingComputer. L'implant a été attribué avec une forte confiance à des acteurs menaçants nord-coréens, lié via le tagging d'Apple XProtect sous MACOS_BONZAI_COBUCH — une famille associée aux opérations alignées sur la RPDC.

Le payload de prompt injection est composé de 3,5 Ko de messages « système » fabriqués, intégrés dans le binaire — 38 notifications simulant des avertissements d'expiration de token, des signaux d'arrêt mémoire, des échecs Redis, des alertes d'espace disque et des erreurs de build. Ils sont formatés en Markdown, délimités par des tokens {{DATA}} qui imitent le scaffolding de prompt LLM. L'objectif est de faire croire à un agent de triage assisté par IA que sa session est corrompue et d'abandonner l'analyse avant d'atteindre le code malveillant.

Pourquoi Cette Technique Est Importante

Les centres d'opérations de sécurité (SOC) utilisent de plus en plus des agents IA pour trier les alertes, résumer les binaires et signaler les comportements suspects — des outils qui rendent les analystes plus rapides mais introduisent une nouvelle surface d'attaque. Gaslight est le premier cas documenté publiquement d'un acteur menaçant qui construit spécifiquement une évasion pour cette couche. Quelqu'un du côté de Lazarus dans l'opération de la RPDC a délibérément consacré des efforts à créer 38 faux messages d'erreur non pas pour tromper un sandbox, mais pour tromper l'IA lisant la sortie du sandbox.

Les implications vont au-delà de cet échantillon spécifique. Si le prompt injection peut faire abandonner l'analyse d'un binaire malveillant à un agent de triage IA, les défenseurs doivent durcir leurs pipelines IA de la même manière qu'ils durcissent leurs sandboxes — avec des tests adversariaux, une validation des sorties et des vérifications human-in-the-loop pour les verdicts de haute confiance.

Ensemble Complet de Capacités

Au-delà de la couche d'évasion IA, Gaslight est une backdoor complète construite en Rust. Il communique via l'API Bot de Telegram en utilisant une boucle de polling pour les commandes de l'opérateur, avec chiffrement AES-GCM et des nonces frais par message. Il épingle les certificats TLS à des ancres de confiance personnalisées, contournant l'inspection proxy standard, et respecte les paramètres proxy d'entreprise pour la traversée réseau.

L'implant déploie un interpréteur Python 3.10.18 en plusieurs étapes qui exécute un script de collecte d'informations encodé en Base64 de 6,6 Ko ciblant : les données de navigateurs Chrome, Brave, Firefox et Safari ; les historiques de commandes Terminal ; les instantanés des processus en cours ; les inventaires d'applications ; les profils matériels et logiciels système ; et les copies brutes de la base de données login.keychain-db de macOS. L'opérateur interagit via un shell interactif avec des commandes pour le téléchargement de fichiers, la terminaison de processus et le nettoyage de l'implant.

Persistance et Sécurité Opérationnelle

Gaslight établit une persistance via un LaunchAgent avec le label com.apple.system.services.activity — en usurpant délibérément le namespace d'Apple, une tactique documentée des précédentes campagnes macOS nord-coréennes. La suppression automatique de son token de bot Telegram de la sortie runtime signifie que la capture des logs de processus ou des artefacts de crash ne fournit aucune donnée utile d'infrastructure C2 aux défenseurs.

SentinelOne n'a pas divulgué comment Gaslight est distribué ni quels secteurs sont ciblés, mais la combinaison de l'accès au Keychain, du vol d'identifiants de navigateur et de l'accès shell le positionne comme un outil de cyber-espionnage plutôt qu'un précurseur de ransomware.