Alors que le public s’habitue à faire confiance à l’intelligence artificielle, un environnement parfait se crée également pour que les pirates informatiques piègent les utilisateurs d’Internet et les incitent à télécharger des logiciels malveillants.
La dernière cible en date est le chatbot Google Bard, qui sert de leurre aux internautes qui cliquent sans le savoir sur des publicités infectées par un code malveillant. Les publicités sont présentées comme si elles faisaient la promotion de Google Bard, ce qui les fait paraître sûres. Cependant, une fois cliquées, les utilisateurs seront redirigés vers une page Web infectée par un logiciel malveillant au lieu d’une page officielle de Google.
Les chercheurs en sécurité de ESET Les premiers à avoir observé des divergences dans les annonces, qui incluent plusieurs erreurs de grammaire et d’orthographe dans le texte, ainsi qu’un style d’écriture qui n’est pas à la hauteur des standards de Google, selon TechRadar.
La publicité redirige les utilisateurs vers la page Web d’une entreprise basée à Dublin appelée rebrand.ly au lieu d’un domaine hébergé par Google, où vous en saurez plus sur le chatbot Bard. Les chercheurs n’ont pas confirmé, mais ont noté et averti que l’accès à ces pages tout en étant connecté à des comptes de navigateur pourrait rendre vos données privées vulnérables au piratage.
De plus, la publicité comprend un bouton de téléchargement qui, lorsqu’il est consulté, télécharge un fichier qui apparaît comme un espace personnel sur Google Drive. Cependant, il s’agit en fait d’un malware confirmé appelé Mise à jour GoogleAI.rar.
Thomas Uhlemann, chercheur chez ESET, a noté lundi que « la campagne était toujours visible sous différentes formes ».
Il a ajouté qu’il s’agissait de l’une des plus grandes cyberattaques de ce type qu’il ait jamais vues, certaines incluant de fausses publicités pour des méta-IA ou différentes dupes de marketing de l’IA de Google.
Bard est actuellement le plus grand concurrent du chatbot ChatGPT d’OpenAI. ChatGPT a connu une cyberattaque similaire fin février lorsqu’un logiciel malveillant de vol d’informations appelé Redline a été observé par le chercheur en sécurité Dominic Alvieri. Le logiciel malveillant était hébergé sur le site Web chat-gpt-pc.onlinequi présentait la marque ChatGPT et était annoncé sur une page Facebook comme un lien OpenAI légitime pour persuader les gens d’accéder au site infecté.
Alvieri a également trouvé de fausses applications ChatGPT sur Google Play et divers autres magasins d’applications Android tiers, qui pourraient envoyer des logiciels malveillants aux appareils si elles étaient téléchargées.
ChatGPT est devenu une cible majeure des acteurs malveillants, en particulier depuis le lancement de son offre ChatGPT Plus à 20 $ par mois début février. Les acteurs malveillants sont même allés jusqu’à utiliser le chatbot pour créer des logiciels malveillants. Cependant, il s’agit d’une version truquée de l’API GPT-3 d’OpenAI qui a été programmée pour générer du contenu malveillant, comme du texte pouvant être utilisé pour des e-mails de phishing et des scripts de logiciels malveillants.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
