Les outils IA gagnent en popularité, mais la confiance aveugle peut coûter cher. Des menaces comme AMOS InfoStealer exploitent cette crédulité croissante.

---

Quand l’IA devient complice… malgré elle

La technologie regorge de promesses, et avec elle les vulnérabilités. L’AMOS InfoStealer, récemment découvert, s’appuie sur une stratégie alarmante en détournant un outil bien connu : ChatGPT. En imitant une interaction légitime, les attaquants dupent les utilisateurs pour exécuter des commandes dangereuses sous prétexte de résoudre un simple problème de son sur Mac. Ironie mordante ? Ces conseils sont formulés par une interface de confiance.

La validation par SEO : mettre du poison là où les utilisateurs ne l’attendent pas

Le plan fonctionne sous le couvert de la manipulation des moteurs de recherche, rendant visible la conversation piégée avec ChatGPT sur des plateformes auxquelles les utilisateurs s’en remettent chaque jour. L’authenticité apparente – grâce à l’interface originale de ChatGPT sur la plateforme d’OpenAI – brouille les lignes entre vérité et tromperie, poussant les victimes à exécuter des tâches risquées.

MacStealer, une autre épine dans le pied des utilisateurs macOS

En parallèle, MacStealer affûte son arsenal. Distribué en tant que logiciel malveillant en tant que service (MaaS), il s’invite subtilement dans les systèmes macOS sous une apparence inoffensive. Derrière son masque, il détrousse les utilisateurs de leurs données personnelles, y compris des informations sensibles stockées dans iCloud KeyChain, via une interface ressemblant à un simple prompt macOS.

L’Avis BlackSloth

Soyons radicaux : la confiance absolue en la technologie expose à d’énormes risques. Les utilisateurs doivent allier curiosité technologique et méfiance avérée. Face à ces nouveaux vecteurs, il ne s’agit pas seulement de faire confiance aux grandes marques mais de se protéger proactivement contre l’exploitation de leur reconnaissance et de leur crédibilité.

Sources : www.kroll.com | www.huntress.com | hackread.com | www.hexnode.com | socprime.com