Résumé exécutif
La première semaine de juillet 2026 a livré une concentration rare d'événements qui, pris séparément, relèveraient de l'actualité sectorielle, mais qui, mis bout à bout, dessinent un changement de paradigme dans la cybersécurité mondiale. Trois dynamiques distinctes convergent vers le même point d'inflexion : l'IA change la nature même de la menace, et les défenses peinent à suivre.
D'abord, Jamf a documenté un malware macOS nommé PamStealer qui utilise l'interface PAM (Pluggable Authentication Modules) pour valider les mots de passe volés localement, sans jamais lancer de processus détectable · une discrétion opérationnelle qui marque une rupture avec les stealers macOS traditionnels. Ensuite, WIRED a révélé que Meta a fait tester des chatbots concurrents (ChatGPT, Gemini, Character.AI) par des contractuels se faisant passer pour des mineurs, leur soumettant des prompts sur le suicide, l'automutilation et les abus sexuels, dans le cadre d'un projet baptisé « Cannes » · une opération que les entreprises ciblées n'avaient pas autorisée et que des experts qualifient de « zone grise de gouvernance ». Enfin, le FBI, appuyé par Google, Lumen et Shadowserver, a saisi les domaines de NetNut et le botnet Popa, un réseau de plus de deux millions d'appareils compromis utilisé pour le scraping, la fraude publicitaire et les prises de contrôle de comptes.
Dans les trois cas, l'IA est soit l'arme, soit la cible, soit l'accélérateur. Et le compte à rebours du Five Eyes · « des mois, pas des années » · donne à ces événements une urgence qu'ils n'auraient pas eue il y a six mois.
Les faits
- PamStealer, un nouveau malware macOS découvert par Jamf, se fait passer pour Maccy, un gestionnaire de presse-papiers légitime (Ars Technica, Dan Goodin)
- Le malware utilise une chaîne d'exécution en deux étapes : un AppleScript avec téléchargement JXA natif, puis un binaire Rust qui valide les mots de passe localement via l'API PAM (Ars Technica, Jamf)
- PamStealer retarde les demandes d'autorisation (Full Disk Access) jusqu'à 40 minutes pour ne pas aligner son activité avec le lancement de l'application (Ars Technica)
- Meta a mené un projet secret nommé « Cannes » : des contractuels créaient de faux comptes de mineurs pour tester les chatbots d'OpenAI, Google et Character.AI avec 45 000 prompts sur le suicide, les troubles alimentaires, le sexe et les drogues (WIRED)
- Les entreprises ciblées n'étaient pas informées ; Character.AI dénonce une violation de ses conditions d'utilisation, OpenAI « examine le problème » (WIRED)
- Le FBI, l'IRS, Google, Lumen et Shadowserver ont saisi les domaines de NetNut, une plateforme proxy résidentielle de la société cotée Alarum Technologies, liée au botnet Popa de 2 millions d'appareils compromis (Krebs on Security, Brian Krebs, 2 juillet 2026)
- Google a observé 316 clusters d'acteurs malveillants distincts utilisant des nœuds de sortie NetNut en une seule semaine de juin 2026 (Krebs on Security)
- 42% des applications sur les smart TV LG webOS et plus de 25% sur Samsung Tizen contiennent des SDK de proxy résidentiel (rapport Spur.us, cité par Krebs on Security)
- Deux membres du groupe Scattered Spider, Thalha Jubair et Owen Flowers, ont plaidé coupable le 23 juin pour le piratage de Transport for London et des dizaines d'autres entités américaines (Krebs on Security)
- Le Five Eyes avertit que l'IA de pointe pour la cyber-exploitation est à « quelques mois » de la disponibilité de masse (The Cipher Brief)
Analyse stratégique
1. PamStealer : et si le malware macOS venait de passer un cap que personne n'a vu venir ?
PamStealer n'est pas un énième stealer macOS. Ce que Jamf a documenté est une rupture qualitative dans la manière dont les malwares ciblent la plateforme d'Apple. Trois caractéristiques méritent une attention particulière, et la troisième est celle qui devrait inquiéter le plus les responsables sécurité.
Premièrement, la chaîne de livraison. Le malware est distribué dans une image disque (.dmg) imitant Maccy, mais il ne repose pas sur les shell commands habituelles. L'AppleScript exécute un téléchargeur JavaScript for Automation (JXA) qui utilise les API natives Objective-C pour récupérer la seconde charge utile. Pas de curl, pas de zsh, pas de Python. Rien qui ne déclenche les détections comportementales standard. Le payload est ensuite placé dans un bundle imitant Finder.app ou Software Update.app, avec l'icône légitime et une exécution cachée.
Deuxièmement, la seconde charge utile est écrite en Rust · un choix rare pour les stealers macOS, qui privilégient Swift, Go ou Objective-C. Ce binaire embarque sa propre bibliothèque SQLite pour lire directement les bases de données, chiffre son trafic C2, et retarde les demandes de Full Disk Access de 40 minutes. Le but : que l'activité malveillante ne coïncide pas temporellement avec le lancement de l'application. C'est du furtif professionnel, pas du script kiddie.
Mais c'est la troisième caractéristique qui est la plus troublante. PamStealer affiche une fausse demande de mot de passe système (« Maccy veut apporter des modifications. Entrez votre mot de passe pour autoriser. »), puis valide le mot de passe saisi localement via l'API PAM · sans jamais lancer dscl, security, osascript ou aucun processus fils. Cette validation entièrement locale est inédite dans le paysage des stealers macOS. L'intérêt opérationnel est double : d'une part, le malware ne conserve qu'un mot de passe vérifié plutôt qu'une série de tentatives erronées ; d'autre part, il ne laisse aucune trace dans les logs de processus. La conséquence est un angle mort structurel : les défenses actuelles surveillent les processus, pas les appels d'API silencieux au sein d'un processus légitime.
2. L'affaire Meta « Cannes » : quand le safety testing devient une arme concurrentielle
L'enquête de WIRED sur le projet Cannes de Meta est l'un de ces dossiers qui révèle une réalité bien plus perturbante que le scandale immédiat. À première lecture, c'est l'histoire de contractuels contraints de soumettre des chatbots à des prompts dérangeants · une ado de 13 ans enceinte de son voisin adulte cherchant des pilules abortives, un enfant de CM2 dont le camarade a braqué une arme sur lui, une fille cachant sa boulimie. C'est moralement répugnant et probablement illégal au regard des conditions d'utilisation des plateformes ciblées.
Mais le vrai problème est ailleurs. Comme le souligne Rumman Chowdhury, CEO de Humane Intelligence, « le mélange de l'évaluation de la sécurité et du benchmarking concurrentiel est exactement le type de zone grise de gouvernance où la sécurité devient une couverture commode pour des pratiques anticoncurrentielles ». Meta n'a pas testé ses propres modèles : elle a testé ceux de ses concurrents. Elle ne l'a pas fait dans un cadre académique transparent ou un programme de bug bounty : elle l'a fait par l'intermédiaire de contractuels utilisant de faux comptes de mineurs, sans en informer les entreprises ciblées.
La question qui se pose n'est pas de savoir si les tests de sécurité des chatbots concurrents sont légitimes · ils le sont. Elle est de savoir comment distinguer un test de sécurité d'une opération de déstabilisation concurrentielle quand l'acteur qui teste est aussi l'acteur qui a le plus à gagner à ce que les concurrents échouent. Et c'est là que l'angle mort réglementaire devient béant : il n'existe aujourd'hui aucune norme, aucun protocole, aucune autorité qui définisse ce qui constitue un safety testing légitime d'un modèle tiers. Chaque entreprise écrit ses propres règles, et Meta vient de montrer jusqu'où on pouvait les tordre.
3. NetNut et Popa : la chute d'un empire proxy montre l'ampleur du problème
Le 2 juillet 2026, la page d'accueil de NetNut a été remplacée par une bannière de saisie du FBI. L'opération, menée conjointement avec l'IRS, Google, Lumen et Shadowserver, a frappé la plateforme proxy résidentielle de la société israélienne Alarum Technologies, cotée au NASDAQ. Le motif : NetNut était l'interface commerciale du botnet Popa, un réseau de plus de deux millions d'appareils compromis · smart TV, boîtiers de streaming Android, routeurs · transformés en nœuds de sortie sans le consentement de leurs propriétaires.
Les chiffres donnés par Google sont vertigineux. En une seule semaine de juin 2026, le Google Threat Intelligence Group a observé 316 clusters d'acteurs malveillants distincts utilisant des nœuds de sortie NetNut · cybercriminels et groupes d'espionnage confondus. Le service permettait de masquer l'adresse IP d'origine pour des attaques par password spraying, du scraping de contenu, de la fraude publicitaire et des prises de contrôle de comptes. Et surtout, un appareil compromis servant de nœud de sortie exposait tous les autres appareils du même réseau domestique à Internet.
La dimension la plus préoccupante de cette affaire est peut-être la plus discrète. Un rapport de Spur.us cité par Krebs on Security révèle que 42% des applications sur les smart TV LG webOS et plus de 25% sur Samsung Tizen contiennent des SDK de proxy résidentiel. Autrement dit, le problème n'est pas seulement criminel : il est industriel. Des fabricants légitimes intègrent, sciemment ou par négligence, des composants logiciels qui transforment les appareils de leurs clients en infrastructure d'attaque. Et tant que les constructeurs de TV connectées ne seront pas tenus juridiquement responsables des SDK qu'ils embarquent, le botnet de demain se construit déjà dans votre salon.
4. Scattered Spider : les procès avancent, mais la menace se transforme
Le 23 juin, deux membres du groupe Scattered Spider · Thalha Jubair (20 ans) et Owen Flowers (18 ans) · ont plaidé coupable dès le premier jour de leur procès à Londres, pour le piratage de Transport for London (août 2024) et des dizaines d'autres entités. Jubair est également visé par un acte d'accusation du New Jersey pour 120 intrusions contre 47 entités américaines, avec des rançons totalisant au moins 115 millions de dollars. Flowers, lui, est identifié comme le membre qui donnait des interviews anonymes aux médias après les attaques par ransomware contre MGM Resorts et Caesars Entertainment en septembre 2023.
Le détail qui devrait alerter les décideurs n'est pas l'âge des accusés · 15 ans pour Jubair au moment de ses premiers délits · mais leur méthodologie. Le groupe combinait le SIM-swapping (pour intercepter les codes 2FA), le phishing SMS de masse (pour voler des credentials SSO), et les fausses « demandes de données d'urgence » (des emails policiers compromis utilisés pour obtenir des données personnelles sans procédure judiciaire). Trois techniques qui sont précisément le genre d'opérations que les « co-pilotes IA » décrits par le Five Eyes rendront accessibles à des acteurs sans aucune expertise technique. Scattered Spider est, rétrospectivement, un aperçu de ce que sera la cybercriminalité de 2028 : des jeunes sans formation poussant des boutons que l'IA aura préconfigurés pour eux.
5. Le chaînon manquant : IA offensive, IA défensive, et le fossé qui se creuse
Le rapport de The Cipher Brief signé par Jennifer Ewbank contient une phrase qui mérite d'être lue plusieurs fois : « les modèles ne fonctionnent pas tout seuls, et l'expertise pour les diriger, dans une salle de contrôle de service public ou un réseau hospitalier, est rare et inégalement répartie dans les secteurs les plus à risque ». C'est le vrai problème. L'IA offensive démocratise l'attaque : un non-expert peut coordonner une intrusion complexe. Mais l'IA défensive exige l'inverse : une expertise pointue pour interpréter les alertes, configurer les modèles, et réagir à la vitesse machine. L'asymétrie n'est pas technologique : elle est humaine.
Les programmes comme Project Glasswing d'Anthropic ou l'effort de cyber-défense d'OpenAI visent à réduire ce fossé. Mais ils ciblent les grandes organisations et les agences gouvernementales. L'hôpital rural, la banque communautaire, le service des eaux municipal · ces entités n'ont ni le budget ni le talent pour déployer des co-pilotes IA défensifs. Et ce sont elles que le Five Eyes désigne comme les cibles de demain.
Impact business et sectoriel
Éditeurs de sécurité. PamStealer est un signal d'alarme pour l'industrie de la sécurité endpoint. Les défenses basées sur la surveillance des processus (EDR classique) sont aveugles face à un malware qui valide des mots de passe via un appel d'API silencieux. La prochaine génération de défenses macOS devra instrumenter les appels PAM, pas seulement les processus. Jamf, SentinelOne, CrowdStrike et Microsoft devront intégrer cette capacité dans leurs agents · un cycle de développement de 6 à 12 mois minimum, pendant lequel PamStealer et ses successeurs auront le champ libre.
Plateformes d'IA générative. L'affaire Meta « Cannes » crée un précédent dangereux pour tout le secteur. Si un concurrent peut légalement créer de faux comptes pour tester vos modèles sans votre autorisation, la confiance dans les conditions d'utilisation s'effondre. Attendez-vous à ce qu'OpenAI, Google et Character.AI renforcent leurs clauses anti-benchmarking et investissent dans la détection de comptes de test automatisés. Le coût de la conformité et de la surveillance des abus va mécaniquement augmenter.
Constructeurs d'appareils connectés. Le chiffre de 42% d'applications TV contenant des SDK proxy est un scandale industriel qui couve. Les constructeurs (LG, Samsung) et les éditeurs d'OS TV sont exposés à un risque réglementaire et réputationnel majeur. La FTC américaine et la Commission européenne pourraient ouvrir des enquêtes sur la négligence dans la chaîne d'approvisionnement logicielle des appareils connectés. Les DSI d'entreprises devraient d'ores et déjà auditer les smart TV et boîtiers de streaming connectés à leurs réseaux internes.
Juridique et conformité. Les plaidoyers de culpabilité de Scattered Spider (Jubair et Flowers) et la saisie de NetNut montrent que les actions répressives s'accélèrent. Mais le délai entre l'infraction (2022-2024) et la condamnation (2026) reste de 2 à 4 ans. Dans le nouveau paradigme du Five Eyes (« des mois, pas des années »), ce delta est intenable. Les entreprises ne peuvent pas attendre que la justice fasse son travail : elles doivent investir dans la détection et la réponse en temps réel, pas dans la dissuasion post hoc.
Ce qu'il faut retenir
PamStealer, le projet Cannes de Meta et la saisie du botnet Popa ne sont pas trois actualités séparées. Ce sont trois symptômes du même phénomène : la frontière entre l'offensif et le défensif, entre le test de sécurité et l'espionnage concurrentiel, entre l'appareil grand public et l'infrastructure d'attaque, devient indiscernable. Et l'IA accélère cette dissolution à une vitesse que ni les régulateurs ni les assureurs cyber n'avaient anticipée.
Pour les RSSI, trois priorités opérationnelles se dégagent. Premièrement, auditer la surface d'attaque macOS : PamStealer prouve que la plateforme n'est plus un angle mort gérable, et les défenses actuelles ne couvrent pas les appels PAM silencieux. Deuxièmement, cartographier tous les appareils connectés (smart TV, boîtiers de streaming) sur le réseau d'entreprise : la probabilité qu'au moins un appareil exécute un SDK proxy est statistiquement élevée. Troisièmement, intégrer l'hypothèse « co-pilote IA offensif » dans les scénarios de crise : si le Five Eyes a raison, les tests d'intrusion de 2027 n'auront plus rien à voir avec ceux de 2026.
La leçon la plus inconfortable de cette séquence est peut-être celle que personne ne veut formuler à voix haute. Pendant que les RSSI débattent de l'éthique du safety testing et que les juristes analysent les conditions d'utilisation des chatbots, des millions de téléviseurs connectés servent déjà de relais à des cybercriminels, et des malwares comme PamStealer opèrent dans l'angle mort des défenses actuelles. L'écart entre la perception du risque et la réalité du risque n'a jamais été aussi grand. Et il se réduit à une question que chaque entreprise devrait se poser ce matin : sommes-nous sûrs de savoir ce qui tourne sur nos machines ?
Sources
- Ars Technica · Newly discovered PamStealer isn't your typical macOS malware, Dan Goodin, juillet 2026
- WIRED · Meta Contractors Posed as Teens to Prompt Rival Chatbots About Suicide, Sex, and Drugs, juillet 2026
- Krebs on Security · FBI Seizes NetNut Proxy Platform, Popa Botnet, Brian Krebs, 2 juillet 2026
- The Cipher Brief · When Hackers Get AI Co-Pilots: Frontier AI and the National Security Clock, Jennifer Ewbank, 1er juillet 2026
