Une fausse extension Perplexity affichait 4,7 étoiles et 10 000 utilisateurs
Quatre clients de Sophos ont installé la même extension de navigateur. Elle portait le nom de Perplexity, provenait du Chrome Web Store officiel plutôt que d'une page de téléchargement aléatoire, et affichait une note de 4,7 étoiles sur 67 avis avec un compteur d'installation de 10 000 utilisateurs. Ce qu'elle faisait réellement, c'était détourner leurs recherches, les rediriger via un domaine imitant un autre, et envoyer leurs données de navigation, en temps réel, à ceux qui l'avaient conçue.
Ce cas figure dans un rapport publié cette semaine par Sophos X-Ops, tiré de 12 mois de son propre travail de réponse aux incidents entre le 2 juillet 2025 et le 29 juin 2026. Sur 86 cas signalés comme liés à l'IA, 34 se sont révélés authentiquement malveillants, et avec quatre autres provenant d'enquêtes distinctes, le rapport couvre 38 incidents. L'usurpation de logiciels en représentait 30. Le nom le plus emprunté, de loin, était Claude, dans 26 cas, devant ChatGPT, Copilot et Perplexity.
L'autre technique évoquée dans le rapport mérite d'être apprise à reconnaître d'un coup d'œil. Sophos l'appelle InstallFix, une variante de l'astuce ClickFix : vous atterrissez sur un site au nom détourné, généralement via une publicité, et il vous présente un guide d'installation propre et à l'apparence professionnelle qui vous demande de coller une commande quelque part. Un cas utilisait une seule ligne mshta qui récupérait sa charge utile depuis un domaine imitant un autre et tentait ensuite de se dissimuler à l'intérieur d'un processus du navigateur. Rien n'avait besoin de forcer une intrusion. C'est la personne au clavier qui a fait l'installation.
Donc, deux habitudes à prendre. Ne procurez-vous des logiciels d'IA que depuis le propre domaine de l'éditeur, tapé à la main plutôt que cliqué depuis un résultat de recherche, et traitez tout guide d'installation qui vous demande de coller une commande avec la même méfiance plate que vous réserveriez à un appel téléphonique prétendant venir de votre banque. Les notes en étoiles et le nombre d'avis ne sont que décoration, et les deux s'achètent à bas prix. Le contrôle de sécurité de Tendvane liste vos extensions de navigateur juste à côté de vos programmes installés, ce qui, pour la plupart des gens, est la seule fois où cette liste est jamais consultée.