Un installeur signé par OpenAI n'est pas la même chose qu'un téléchargement sûr

Check Point Research a publié le 27 octobre ses conclusions sur une campagne qu'il appelle Yoba. L'appât est une application de bureau pour un assistant IA qui n'existe pas : GPT-5.6 Sol, GPT-6 Astra, Claude Opus. Chacune a son projet GitHub, un site GitHub Pages soigné qui la décrit et un bouton de téléchargement. Pas d'étoiles gonflées, pas de faux forks. Les gens les trouvent parce que les pages ont été réglées pour bien se classer dans les moteurs de recherche, et parce qu'un lien GitHub a l'air d'un endroit sûr où atterrir.

L'astuce à l'intérieur est ancienne et marche toujours. Chaque ZIP contient un vrai Setup.exe correctement signé par OpenAI ou Anthropic, posé à côté d'un fichier nommé winmm.dll qui ne vient ni de l'un ni de l'autre. Windows charge cette DLL depuis le dossier voisin du programme, si bien que l'installeur authentique exécute au passage le code de l'attaquant. La signature de l'exécutable est parfaitement valide. Elle ne garantit simplement pas le reste du dossier, ou comme l'a formulé Check Point, une signature "verifies the signer and integrity of an individual executable, not every component distributed with it".

Ce qui s'installe, c'est XMRig 6.26.0, un mineur de cryptomonnaie pointé vers une adresse Tor et maintenu en vie par une tâche planifiée. Au quotidien, cela donne un portable qui chauffe, souffle et rame sans raison apparente. Ni OpenAI ni Anthropic n'ont été piratés ici : les attaquants ont simplement réemballé des fichiers que n'importe qui peut télécharger.

La défense est ennuyeuse et efficace : procurez-vous les logiciels d'IA sur le site de l'éditeur, tapé dans la barre d'adresse plutôt qu'atteint par un résultat de recherche, et traitez une publication GitHub comme le dépôt d'un inconnu et non comme une recommandation. Le contrôle de sécurité de Tendvane liste les programmes installés et ce qui se lance avec Windows, en signalant les entrées qui semblent indésirables, ce qui est en général la façon dont on repère quelque chose portant un nom à moitié familier. Il les signale sans les supprimer, mais c'est le fait de les remarquer qui échappe à la plupart des gens.