Sécurité : Meta alerte sur les logiciels malveillants surfant sur la popularité de ChatGPT
Les équipes de sécurité de Meta ont alerté le grand public sur la recrudescence de logiciels malveillants, capitalisant sur la popularité d’outils liés à l’intelligence artificielle comme ChatGPT. Au mois de mars, plus de 1 000 liens frauduleux ont par exemple été bloqués.
le 4 mai 2023 à 8:00.
2 minutes de lecture
Meta alerte sur les fraudes utilisant la notoriété de ChatGPT
Le domaine de la sécurité informatique est en constante évolution à mesure que les acteurs malveillants redoublent d’efforts pour parvenir à leur fin. La popularité de l’intelligence artificielle (IA) ces derniers mois, et plus particulièrement d’outils comme ChatGPT, a poussé les équipes de Meta à informer le public sur ces nouveaux vecteurs d’attaques.
Plus spécifiquement, il s’agira pour les hackers d’introduire des virus dans des outils liés à ChatGPT, comme des extensions de navigateurs ou des applications par exemple. Un utilisateur souhaitant alors gagner en productivité à l’aide de ces différents outils pourra ainsi télécharger un logiciel frauduleux par inadvertance.
Guy Rosen, responsable de la sécurité des systèmes d’information chez Meta, explique d’ailleurs que lesdites applications peuvent être tout à fait fonctionnelles :
« Par exemple, nous avons vu des pirates créer des extensions de navigateur malveillantes, disponibles dans des boutiques en ligne officielles, qui prétendent proposer des outils liés à ChatGPT. En fait, certaines de ces extensions malveillantes incluaient une fonctionnalité ChatGPT fonctionnelle aux côtés du logiciel malveillant. Cela était susceptible d’éviter les soupçons des stores et des utilisateurs. »
Ainsi, les équipes de sécurités de Meta ont identifié environ 10 familles de logiciels malveillants se faisant passer pour ChatGPT ou des outils du même ordre, et plus de 1 000 liens frauduleux ont été bloqués sur les applications du groupe depuis le mois de mars.
? Pour aller plus loin — Retrouvez notre guide sur les bonnes pratiques pour limiter le risque de hack
Ledger : la meilleure solution pour protéger vos cryptomonnaies? Écoutez cet article et toutes les autres actualités crypto sur Spotify
Quel objectif pour ces malwares ?
Bien souvent, le rôle de ce type de virus sera d’aller récupérer des informations précieuses sur les machines infectées afin de les revendre.
De plus, Guy Rosen explique que ces attaques ne se limitent pas à un service spécifique. Elles pourront combiner les sources de propagations comme LinkedIn, Facebook et TikTok pour les réseaux sociaux, et Chrome, Brave ou Firefox pour les navigateurs Web, de manière à augmenter leurs chances d’infecter des machines.
Si certaines attaques peuvent être bénignes, d’autres peuvent s’avérer beaucoup plus dommageables. Pour le cas des cryptomonnaies en particulier, il peut par exemple exister des programmes frauduleux dont le rôle sera de trouver des hot wallets, dans le but de voler les clés privées stockées sur la machine.
Au-delà des logiciels frauduleux, il conviendra aussi de garder à l’esprit que chaque mode amène son lot d’acteurs malveillants. Comme peuvent le faire les marques dans leurs campagnes marketing, ceux-ci vont capitaliser sur les tendances pour améliorer leur chance de générer des profits.
De ce fait, à propos de ChatGPT précisément, cela explique que nous ayons pu voir l’émergence de shitcoins incluant « GPT » dans leur nom ces derniers mois, tentant ainsi de surfer sur la popularité de l’IA.
? Dans l’actualité également — Le Bhoutan veut lever 500 millions de dollars pour développer son activité de minage de Bitcoin (BTC)
Cryptoast Research : Ne gâchez pas ce bull run, entourez vous d'expertsSource : Meta
Recevez un récapitulatif de l'actualité crypto chaque lundi par mail 👌
Ce qu’il faut savoir sur les liens d’affiliation. Cette page peut présenter des actifs, des produits ou des services relatifs aux investissements. Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission. Cela nous permet de continuer à vous proposer des contenus originaux et utiles. Il n'y a aucune incidence vous concernant et vous pouvez même obtenir un bonus en utilisant nos liens.
Les investissements dans les crypto-monnaies sont risqués. Cryptoast n'est pas responsable de la qualité des produits ou services présentés sur cette page et ne pourrait être tenu responsable, directement ou indirectement, par tout dommage ou perte causé suite à l'utilisation d'un bien ou service mis en avant dans cet article. Les investissements liés aux crypto-actifs sont risqués par nature, les lecteurs doivent faire leurs propres recherches avant d'entreprendre toute action et n’investir que dans les limites de leurs capacités financières. Cet article ne constitue pas un conseil en investissement.
Recommandations de l'AMF. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital.
Pour aller plus loin, lisez nos pages Situation Financière, Transparence du Média et Mentions Légales.
Je découvre timidement le monde de la blockchain fin 2018 lors de ma quête de liberté financière. D'abord investi modérément, ce n'est que deux ans plus tard que je prends le pari de tout miser sur le mouvement qui se dessine alors. Je consacre ensuite 2021 à mieux me former pour acquérir plus de connaissances et de sérieux. Comme j'aime souvent le dire : j'ai encore un milliard de choses à apprendre. Et ce que je sais, je souhaite le partager avec vous.
Vincent Maire
1152 articles
