18 octobre 2026

Ces artefacts sont considérés par Unit 42 comme des indices d'un développement assisté par IA.

Le rapport public ne dit pas si un agent IA a aussi mené l'opération.

L'activité de CL-UNK-1211 s'est étendue d'octobre 2025 à avril 2026 et n'est attribuée à aucun groupe connu.

Un cheval de Troie en Go, nommé SysGoRAT, supporte Linux et Windows et communique via WebSocket.

Dans cette expérience de Fred Heiding et ses collègues, 54 % des destinataires ont cliqué.

L'étude a comparé quatre types d'e-mails auprès de 101 participants répartis entre les quatre groupes.

Les profils de cibles étaient exacts dans 88 % des cas, selon les auteurs.

Le gain de rentabilité jusqu'à 50 fois supérieur est issu d'un modèle économique, pas de gains criminels mesurés.