De faux sites imitant des outils d’IA populaires propagent des rançongiciels
infohightech ·
Des cybercriminels exploitent l’engouement croissant pour l’intelligence artificielle (IA) en développant des sites web frauduleux qui imitent parfaitement des outils d’IA réputés . D’après les récentes analyses de Talos Intelligence, la division de renseignement sur les menaces de Cisco, ces plateformes trompeuses diffusent des rançongiciels et d’autres logiciels malveillants sous l’apparence de services IA légitimes.
Des outils d’IA renommés utilisés comme appâts
Les attaques s’appuient sur des sites falsifiés reproduisant l’apparence de plateformes IA reconnues telles que ChatGPT, InVideo AI et Nova AI. À titre d’exemple, Cisco Talos a détecté un faux programme d’installation de ChatGPT 4.0 qui déploie en réalité le rançongiciel Lucky_Gh0$t.
Le fichier compressé malveillant (.zip) contient à la fois le rançongiciel et des outils IA authentiques de Microsoft, permettant aux attaquants de contourner les mécanismes de détection antivirus. Lucky_Gh0$t chiffre les fichiers de petite taille et remplace les plus volumineux par des fichiers corrompus de même poids. Les victimes reçoivent un identifiant unique leur permettant de négocier la rançon via la plateforme de messagerie sécurisée Session. Ce rançongiciel est une variante de Yashma, lui-même issu de la famille Chaos.
« L’engouement autour de l’IA constitue une aubaine idéale pour les cybercriminels. », déclare Eric Vedel, Directeur de la Cybersécurité chez Cisco France. « Les utilisateurs font souvent preuve d’un excès de confiance envers ces nouveaux outils d’intelligence artificielle générative, sans toujours vérifier leur origine ni analyser la crédibilité d’offres qui semblent trop alléchantes, comme un accès gratuit de 12 mois. Toute offre trop alléchante cache souvent une réalité moins reluisante. C’est pourquoi il est essentiel de faire preuve de vigilance accrue face à ces outils émergents. »
De fausses plateformes de génération de leads diffusent des maliciels
Un autre domaine malveillant identifié par Cisco Talos, novaleadsai.com, imite étroitement le site légitime novaleads.app, une plateforme conçue pour optimiser les conversions commerciales grâce à des services et modèles axés sur la performance.
Le programme d’installation issu de ce site frauduleux installe le rançongiciel CyberLock, qui prétend disposer d’un accès complet aux documents professionnels sensibles, fichiers personnels et bases de données confidentielles. Les cybercriminels exigent une rançon de 50 000 dollars, à régler en cryptomonnaie Monero (XMR). Ils affirment que les fonds serviront à financer l’aide humanitaire dans des régions telles que la Palestine, l’Ukraine, l’Afrique et l’Asie. Pour compliquer leur traçabilité, les paiements sont répartis entre deux portefeuilles distincts.
Numero : un faux outil vidéo alimenté par l’IA
Cisco Talos a également mis au jour Numero, un logiciel malveillant sophistiqué se présentant comme un outil IA destiné à la création de contenus vidéo. Déguisé en installateur d’InVideo AI – une plateforme en ligne dédiée à la production de vidéos marketing et de contenus pour les réseaux sociaux – Numero compromet les systèmes Windows en endommageant leur interface graphique. Il y parvient en réécrivant de manière répétée les noms de fichiers, ce qui crée une boucle qui rend le système inutilisable.
Bonnes pratiques pour se protéger
Afin de protéger vos systèmes et vos données, Cisco Talos recommande les mesures suivantes :
- Vérifiez systématiquement l’URL pour vous assurer que le nom de domaine correspond parfaitement à celui du fournisseur officiel.
- Téléchargez les logiciels uniquement depuis des sources fiables ou via des boutiques d’applications reconnues.
- Utilisez des solutions de sécurité pour les terminaux et assurez-vous que tous les logiciels sont à jour.
- Faites preuve de prudence face aux e-mails ou publicités douteuses promouvant des outils d’IA.