Les cybercriminels utilisent des logiciels de faux intelligence artificielle pour distribuer des logiciels malveillants

L’intelligence artificielle (IA) connaît un succès croissant, et les cybercriminels en ont pris note. Alors que de plus en plus de personnes recherchent les derniers outils d’IA pour améliorer leur productivité, certains criminels ont commencé à introduire des logiciels de faux IA sur le marché. Ces programmes ressemblent à des solutions d’IA légitimes, mais les installer laisse les utilisateurs avec une infection de logiciels malveillants.

Comment fonctionnent les arnaques de logiciels malveillants d’IA ?

Au cours des derniers mois, plusieurs chercheurs en sécurité ont découvert des logiciels malveillants se faisant passer pour de l’IA sur les médias sociaux. Les cybercriminels ont utilisé des outils d’IA apparemment réels pour propager des rançongiciels, des logiciels espions et d’autres logiciels malveillants depuis au moins le milieu de 2024, et ces menaces sont toujours actives malgré les efforts des plateformes sociales.

Ces arnaques prennent de nombreuses formes, mais elles suivent toutes le même principe. Les cybercriminels publient des annonces pour des outils d’IA sur les sites sociaux — parfois en se faisant passer pour des applications existantes comme ChatGPT et parfois en prétendant être une nouvelle solution. Dans tous les cas, cliquer sur le lien pour essayer le logiciel installe des logiciels malveillants sur l’appareil de l’utilisateur.

Beaucoup ressemblent à des plateformes d’IA générative et fonctionnent même comme telles jusqu’à la dernière étape. Les utilisateurs saisissent une invite ou téléchargent des fichiers, mais le fichier que le programme propose en retour est un logiciel malveillant au lieu d’une sortie d’IA générée réellement.

Exemples d’arnaque de logiciels malveillants d’IA

La polyvalence est l’une des façons dont ces schémas ont réussi à rester actifs malgré les efforts des entreprises comme Meta pour les trouver et les supprimer. Les criminels derrière eux changeront régulièrement les outils d’IA qu’ils imitent et utiliseront différents domaines. Malgré cette variété, beaucoup utilisent l’une des quelques souches de logiciels malveillants populaires et suivent des modèles similaires.

Noodlophile Stealer

L’une des plus importantes est une souche que les chercheurs de Morphisec ont découverte appelée Noodlophile Stealer. Elle commence par une annonce pour un service d’IA générative, parfois même en utilisant un compte vérifié. Lorsque vous cliquez sur l’annonce, qui promet souvent une version d’essai gratuite, vous êtes redirigé vers une page de génération d’IA qui semble légitime. 

Après avoir « traité » votre demande, le site vous propose un fichier à télécharger, qui installe le logiciel malveillant Noodlophile. Noodlophile vole ensuite vos cookies de navigateur, vos informations d’identification enregistrées et d’autres informations avant de les envoyer via un messaging chiffré à l’attaquant. Parfois, il installe des logiciels malveillants supplémentaires ou crée une porte dérobée pour que les attaquants puissent le faire plus tard.

CyberLock

Le rançongiciel CyberLock est un autre composant courant de ces arnaques de faux IA. C’est l’une des trois menaces découvertes par les chercheurs de Talos suivant le même schéma. Dans ce cas, les attaquants contrefont un site Web existant et légitime, comme la plateforme de monétisation d’IA NovaLeads.

Les sites faux ressemblent étonnamment aux versions réelles, mais cliquer sur le bouton de téléchargement installe le rançongiciel CyberLock. Une fois que vous cliquez sur le fichier téléchargé, CyberLock s’active et exige 50 000 $ en échange de la non-exposition de fichiers sensibles chiffrés. Les chercheurs de Talos ont noté qu’ils n’ont pas vu de fonctionnalité qui permettrait à CyberLock de le faire. 

Lucky_Gh0$t

Un autre type de rançongiciel, Lucky_Gh0$t, se fait passer pour ChatGPT. Puisque ChatGPT est l’application la plus téléchargée au monde, il est assez facile de convaincre les gens d’installer quelque chose qui prétend être le populaire chatbot d’IA, même s’il ne provient pas d’une source légitime. Comme pour CyberLock, cliquer sur le fichier exécutable se faisant passer pour le programme d’IA déclenche le rançongiciel.

Lucky_Gh0$t parcourt votre appareil à la recherche de fichiers de moins de 1,2 gigaoctets et les chiffre, exigeant une rançon pour les récupérer. Dans certains cas, il supprime des fichiers plus importants, détruisant des données pour le plaisir de la destruction.

Numero

Alors que les professionnels de la sécurité connaissaient déjà Lucky_Gh0$t et CyberLock avant qu’ils n’apparaissent dans les arnaques de faux outils d’IA, certains de ces schémas utilisent une nouvelle souche de logiciels malveillants — Numero. Numero se fait passer pour InVideo AI, une application d’IA de génération de vidéos réelle. Ce n’est pas un rançongiciel comme CyberLock ou Lucky_Gh0$t, mais il est destructeur.

Numero manipule vos fenêtres ouvertes dans une boucle infinie, rendant finalement votre appareil inutilisable. Il emploie également plusieurs astuces pour éviter la détection, il peut donc ne pas être remarqué jusqu’à ce qu’il soit trop tard.

Comment rester en sécurité aux arnaques de faux IA

À travers tous ces exemples, la façon de rester en sécurité face aux arnaques de logiciels de faux IA reste la même. Gardez ces cinq conseils en tête avant de cliquer sur des liens ou des annonces concernant un nouvel outil d’IA.

1. Ne téléchargez des outils d’IA que depuis des sources de confiance

La mesure la plus fondamentale pour éviter les arnaques de faux IA consiste à utiliser uniquement des sources connues et de confiance pour télécharger tout logiciel. Ne téléchargez jamais rien directement à partir d’une annonce, et n’utilisez jamais un magasin d’applications ou un distributeur de logiciels en dehors des options vérifiées de première partie. 

Bien que les professionnels de la sécurité aient précédemment trouvé des logiciels malveillants sur le Google Play Store (GOOGL ) , les magasins d’applications de première partie prennent généralement de grandes précautions pour maintenir la sécurité de leurs listes. Ils sont certainement plus sûrs que les sites inconnus. Lorsque vous êtes incertain à propos d’un site, allez sur le site Web officiel du développeur d’applications pour télécharger le logiciel depuis la source, en évitant les raccourcis via les annonces ou les liens externes.

2. Vérifiez toujours les URL et les extensions de fichiers

Rappelez-vous d’inspecter attentivement toutes les URL avant de cliquer dessus. Imiter les adresses légitimes est une technique classique de phishing, mais les URL suspects contiennent des variations légères ou des fautes d’orthographe. Par exemple, certaines versions de l’arnaque CyberLock utilisaient le domaine « novaleadsai » au lieu du site réel, « novaleads.app ».

Vous devez également prêter attention aux extensions de fichiers. De nombreuses souches de logiciels malveillants sont des fichiers .exe, mais peuvent avoir des noms trompeurs comme « document.pdf.exe » pour les faire ressembler à autre chose. Il est important de regarder attentivement ces noms, car ils peuvent être la seule différence notable entre quelque chose de suspect et la chose réelle.

3. Méfiez-vous de tout ce qui semble trop beau pour être vrai

Soyez prudent avec les promesses qui semblent des affaires exceptionnellement bonnes. Une application gratuite offrant des performances d’IA de pointe ou un essai gratuit d’un an pour quelque chose qui coûte normalement beaucoup d’argent sont des exemples courants. Les cybercriminels utilisent souvent ces techniques pour attirer les victimes.

De même, méfiez-vous des messages avec une urgence inhabituelle. Vous pouvez recevoir un e-mail prétendant provenir d’un service d’IA que vous utilisez réellement, vous demandant de suivre un lien pour réinitialiser votre mot de passe ou modifier vos informations de paiement. Vérifiez l’adresse e-mail et connectez-vous à votre profil via le site officiel — et non le lien fourni — pour vérifier ces messages avant de procéder.

4. Évitez les téléchargements à partir d’annonces sur les médias sociaux

Compte tenu du nombre de ces arnaques et de la fréquence à laquelle elles changent, évitez de suivre les liens d’annonces sur les médias sociaux. Lorsque vous voyez quelque chose qui vous intéresse, recherchez l’entreprise et trouvez son site Web légitime pour en savoir plus.

Bien que de nombreuses annonces sur les médias sociaux soient inoffensives, les annonces frauduleuses peuvent parfois être indiscernables. Par conséquent, il est préférable d’être prudent et de limiter les clics au minimum.

5. Restez à jour sur les actualités de cybersécurité

Enfin, vous pouvez rester en sécurité en vous tenant au courant des actualités de sécurité, en particulier en ce qui concerne les arnaques d’IA et les médias sociaux. Les cybercriminels changent souvent de tactique, donc rester informé vous aide à connaître les signes de alerte à surveiller.

Des schémas comme les annonces de faux IA ne disparaîtront pas bientôt. Les escrocs ont volé ou extorqué 1,03 billion de dollars en 2024 seul. La cybercriminalité est beaucoup trop rentable pour être abandonnée, les utilisateurs doivent donc rester vigilants et surveiller les signes suspects.

La popularité de l’IA a de grandes implications pour la cybersécurité

L’IA a une relation inhabituelle avec la cybersécurité. D’une part, elle peut la rendre plus sécurisée en améliorant les logiciels de sécurité et en agissant plus vite que les humains. D’autre part, les cybercriminels peuvent également l’utiliser, même si sa popularité est ce qui attire les clics.

Reconnaître ces tactiques est la première étape pour rester en sécurité. Suivez ces étapes pour éviter de tomber dans les arnaques de faux IA et garder votre appareil exempt de logiciels malveillants.