Des cybercriminels exploitent l’engouement pour l’intelligence artificielle afin de diffuser un logiciel malveillant de cryptominage au moyen de fausses applications de bureau imitant ChatGPT et Claude. Selon Check Point Research, les attaquants créent de faux dépôts GitHub et des sites GitHub.io pour promouvoir des applications frauduleuses, notamment GPT-5.6 Sol, GPT-6 Astra et Claude Opus. Les archives ZIP contiennent des exécutables légitimes signés numériquement, mais aussi des DLL malveillantes chargées par.side-loading, ce qui rend la détection difficile. Le programme installe ultimately le cryptomineur XMRig et peut suspendre son activité lorsque l’utilisateur utilise l’ordinateur afin d’échapper aux contrôles de sécurité.
Source: Lire l’article original
