# Athena StealthRoute industrialise le phishing par IA > Athena StealthRoute a diffusé 89 700 messages malveillants auprès de 2 280 organisations, avec six workflows d’IA pour préparer et masquer les attaques. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-22 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/athena-stealthroute-fabrique-et-masque-ses-leurres-par-ia Tags : cybersécurité, hameçonnage, ia, menaces, détection --- ## En résumé - Abnormal AI a identifié Athena StealthRoute pendant une campagne de hameçonnage en août 2026. - La plateforme propose six workflows d’IA pour personnaliser les leurres et produire des contenus leurres. - Les infrastructures partagées et les structures de liens peuvent aider les défenseurs à repérer les campagnes. **Le signal :** Abnormal AI a identifié 89 700 messages liés à Athena StealthRoute dans 2 280 organisations américaines et européennes. **Athena StealthRoute** est une plateforme de [hameçonnage](/signal-ia/actu/microsoft-demantele-eviltokens-lia-du-hameconnage) vendu comme service qui utilise des outils d’IA pour diffuser et dissimuler des attaques. Abnormal AI a identifié une infrastructure liée à la plateforme pendant une campagne menée en août 2026. Sur les six mois précédant le 9 octobre, l’entreprise a recensé environ 89 700 messages associés aux attaques. Ces messages reprenaient une structure de lien distinctive. Ils ciblaient près de 2 280 organisations aux États-Unis et en Europe. Athena StealthRoute combine ainsi préparation de contenus, gestion de campagnes et dissimulation des destinations malveillantes. [L’analyse publiée par Abnormal AI](https://www.infosecurity-magazine.com/news/new-phaas-uses-ai-phishing-lures/) décrit cette offre comme une industrialisation partielle des opérations de hameçonnage. **Six workflows spécialisés** composent l’AI Studio intégré à Athena StealthRoute. Cinq options servent à produire des leurres de hameçonnage et des supports associés. Les opérateurs peuvent demander des contenus adaptés à différents prétextes et publics. Ils n’ont donc pas besoin d’écrire chaque message depuis zéro. Ils ne dépendent pas non plus uniquement de documents déjà préparés. La sixième option produit du contenu leurre destiné à masquer les tentatives. L’AI Studio s’intègre à une offre plus large comprenant une place de marché, la gestion de domaines et de liens, le suivi des visiteurs et des contrôles de dissimulation. [Le dossier consacré à la plateforme](https://www.infosecurity-magazine.com/news/new-phaas-uses-ai-phishing-lures/) détaille cette organisation en console unique. ## Athena StealthRoute centralise les campagnes **La couche de dissimulation** peut détourner les scanners de [sécurité](/signal-ia/actu/1password-alerte-lia-echoue-a-securiser) vers des destinations sans danger apparent. L’option White Page produit un contenu structuré et bénin qui peut servir de couverture. Cette page intervient lorsque la couche de cloaking redirige les scanners et d’autres visiteurs indésirables. Les victimes visées peuvent toutefois atteindre une destination malveillante différente. Selon les chercheurs, cette différence réduit la portée d’une inspection fondée sur une seule URL ou sur un seul message. Les variations de rédaction rendent aussi les recherches basées sur des formulations exactes moins utiles. Athena StealthRoute associe donc contenu adaptable et contrôle de la destination selon le profil du visiteur. **L’infrastructure externe** reste nécessaire pour récupérer les [identifiants](/signal-ia/actu/anonymouskit-vole-les-codes-iphone-avec-des-agents-vocaux) et les jetons. Athena StealthRoute ne réalise pas directement ces vols, selon l’analyse d’Abnormal AI. La plateforme fournit plutôt une partie importante de la préparation et de la diffusion depuis une même console. Les opérateurs s’appuient ensuite sur des services en aval pour la collecte. Cette séparation oblige les équipes d’enquête à examiner le mécanisme de vol effectivement utilisé. Elle ajoute une étape à l’analyse d’une campagne associée à la plateforme. Les chercheurs relèvent aussi la présence d’un marché de supports de campagne, en plus de la gestion des domaines, des liens et des visiteurs. ## Les signaux techniques restent exploitables **Les défenses doivent croiser** plusieurs indices techniques plutôt que dépendre uniquement du texte d’un leurre. Abnormal AI cite l’infrastructure dorsale partagée comme un signal possible. Le code correspondant aux consoles opérateurs peut également relier plusieurs activités. Les structures de liens reconnaissables offrent un autre indicateur, même lorsque les domaines et les contenus changent. Ces éléments peuvent aider à associer des campagnes distinctes à Athena StealthRoute. Les investigations doivent ensuite suivre la chaîne complète, jusqu’au service externe chargé de récupérer les identifiants ou les jetons. Cette méthode complète l’examen des messages et des liens sans s’y limiter.