Les fausses applications d’IA prolifèrent, ciblant les PC et Mac pour voler des informations d’identification et des données sensibles. Soyez prudent avec les liens suspects diffusés via les recherches en ligne et les publicités sur les réseaux sociaux.
Tl;dr
- Les cybercriminels utilisent de fausses applications d’IA pour voler des données.
- Les logiciels malveillants attaquent les navigateurs basés sur Chromium.
- Il est impératif de sécuriser vos informations et d’utiliser des antivirus fiables.
Arnaques en ligne : soyez prudent avec les fausses applications d’IA
Dans le monde numérique d’aujourd’hui, une nouvelle menace apparaît : des acteurs malveillants exploitent des liens vers de fausses applications d’IA de génération d’images et de vidéos pour voler les identifiants de connexion et l’historique de navigation des PC Windows et Mac infectés.
Selon Gonjxa, chercheur en cybersécurité chez BleepingComputer, ces fausses applications, dispersées dans les résultats de recherche et les publicités sur les plateformes de réseaux sociaux, contiennent des liens malveillants. Ceux-ci mènent à des sites Web conçus par des professionnels prétendant proposer un logiciel de montage d’images et de vidéos IA, EditProAi.
Cependant, ne vous y trompez pas. Le lien de téléchargement de cette fausse application d’IA contient en réalité des logiciels malveillants, notamment la variante Windows de Lumma Stealer sur PC et la version macOS d’AMOS sur les ordinateurs Apple.
Quels sont les risques ?
Le malware attaque les navigateurs basés sur Chromium pour voler les noms d’utilisateur, les mots de passe, les données de carte de crédit, les cookies et l’historique de navigation, ainsi que les crypto-monnaies. Google Chrome, Microsoft Edge, Mozilla Firefox, Opera et Samsung Internet sont tous concernés.
Les données volées sont ensuite archivées et renvoyées aux attaquants, où elles peuvent être vendues sur le dark web ou utilisées pour d’autres attaques. « Si vous avez téléchargé et installé ce programme, toutes vos authentifications, mots de passe enregistrés et portefeuilles de crypto-monnaie doivent être considérés comme compromis. »
Il est impératif de sécuriser vos informations grâce à une authentification à deux ou plusieurs facteurs, et de changer tous les mots de passe des sites visités après avoir installé cette application malveillante. De plus, il est recommandé d’utiliser un antivirus puissant sur votre PC ou Mac pour détecter et bloquer les logiciels malveillants avant qu’ils n’infectent votre machine.
Enfin, il convient de privilégier les sites et services connus et réputés. « Si quelque chose semble trop beau pour être vrai, c’est presque certainement le cas. » Restez vigilant et protégez vos informations personnelles sur Internet.
