Attention au piège : des malwares cachés dans de faux programmes d'installation de ChatGPT et Claude
Les vidéos
Depuis novembre 2022 et l'arrivée fracassante de ChatGPT sur le devant de la scène, l'intégration des grands modèles de langage dans notre quotidien et dans l'éducation suscite autant d'enthousiasme que de vifs débats sur l'efficacité et la sécurité. Mais aujourd'hui, c'est un tout autre danger qui guette les utilisateurs imprudents.
Selon de récentes informations, des pirates informatiques redoublent d'inventivité pour piéger les internautes en quête d'outils conversationnels. Si vous pensiez télécharger sereinement ChatGPT ou Claude, méfiance : des cybercriminels ont glissé un code malveillant directement au sein de faux programmes d'installation.
Le stratagème est particulièrement vicieux puisque le fichier d'exécution récupéré arbore bel et bien la signature officielle d'OpenAI ou d'Anthropic. Pourtant, en téléchargeant ces logiciels depuis de de faux dépôts GitHub, l'archive piégée s'installe discrètement aux côtés du programme légitime.
Ce fichier additionnel est directement exploité par les pirates pour mener des actions malveillantes à l'insu des victimes. Cette menace rappelle à quel point la vigilance est de mise lors du téléchargement de logiciels, même lorsque ces derniers imitent à la perfection les géants de la tech.
Il est donc fortement recommandé de passer exclusivement par les canaux officiels et vérifiés pour se procurer des applications d'intelligence artificielle, afin d'éviter de compromettre la sécurité de votre machine.
