Vous cherchez à "télécharger ChatGPT" ? Un faux site distribue un logiciel malveillant voleur de mots de passe

Une fausse page de téléchargement de ChatGPT convaincante infecte les personnes parties à la recherche de l'application. Malwarebytes a signalé la campagne fin mai : cherchez "télécharger ChatGPT", cliquez sur le mauvais résultat ou la mauvaise publicité, et vous atterrissez sur un site sosie (l'un d'eux était openew[.]app) qui remet aux utilisateurs de Windows un chargeur voleur de mots de passe et aux utilisateurs de Mac l'infostealer Odyssey.

Cela fonctionne parce que les outils d'IA sont assez récents pour que la plupart des gens ne connaissent pas l'adresse web officielle, et fassent donc confiance à ce qui se trouve en tête des résultats de recherche. Les escrocs achètent des publicités et construisent des clones convaincants pour se placer exactement là. Une fois le faux "installateur" lancé, il peut récupérer en quelques secondes vos mots de passe enregistrés dans le navigateur, vos cookies de session et vos portefeuilles de cryptomonnaie.

La défense est une habitude : n'installez pas de logiciel depuis une publicité ou un résultat de recherche aléatoire. Un outil basé sur le web comme ChatGPT n'a presque pas besoin de téléchargement du tout - allez directement sur le site officiel en tapant vous-même l'adresse. Si vous avez lancé un installateur suspect, changez vos mots de passe importants depuis un autre appareil et activez l'authentification à deux facteurs.

Si quelque chose a effectivement atterri sur votre PC, la Vérification de sécurité de Tendvane regarde exactement aux endroits où ces voleurs se cachent - programmes non signés se lançant automatiquement depuis vos dossiers AppData ou Temp, et extensions de navigateur que vous ne reconnaissez pas - pour que vous puissiez repérer et nettoyer ce qui traîne encore.