Les pirates exploitent les publicités Google Bard pour propager des logiciels malveillants

À une époque où la confiance dans l'intelligence artificielle est en hausse, une tendance troublante a émergé. Les pirates informatiques exploitent la dépendance du public envers la technologie, utilisant des tactiques ingénieuses pour diffuser des logiciels malveillants et piéger les internautes innocents. Le focus récent de cette campagne malveillante est le chatbot Google Bard, une plateforme qui est devenue involontairement une passerelle pour les cybercriminels afin d'infecter les appareils avec du code nuisible.

Les publicités trompeuses cachent une intention malveillante

Une préoccupation croissante a été mise en lumière concernant la vulnérabilité des publicités Google Bard à l'exploitation. Les chercheurs en cybersécurité de ESET ont découvert un schéma sophistiqué où les pirates déguisent leurs publicités chargées de logiciels malveillants en véritables promotions Google Bard. Cette tactique exploite la confiance que les utilisateurs accordent aux marques reconnues et à leurs publicités. Cependant, les conséquences sont loin d'être anodines. Une fois qu'un utilisateur clique sur l'une de ces publicités apparemment légitimes, au lieu d'être dirigé vers une page officielle de Google, il se retrouve naviguant vers une destination web infestée de logiciels malveillants.

Les signes distinctifs de l'infection

Les chercheurs d'ESET ont minutieusement examiné ces publicités frauduleuses, révélant des caractéristiques distinctives qui trahissent leur nature malveillante. Ces publicités présentent des erreurs flagrantes de grammaire et d'orthographe, un écart clair par rapport aux normes de communication soignées de Google. De plus, le style d'écriture employé dans ces publicités est nettement en deçà de ce à quoi on s'attendrait de la part du géant de la technologie. Ces anomalies servent de signaux d'alarme pour les utilisateurs vigilants qui pourraient autrement être induits en erreur par la façade.

Des redirections douteuses suscitent des inquiétudes

Un élément crucial de ce schéma consiste à rediriger les utilisateurs vers la page web d’une entreprise basée à Dublin, rebrand.ly, au lieu d’un domaine officiel hébergé par Google qui offrirait des informations authentiques sur le chatbot Bard. Les experts en sécurité ont tiré la sonnette d’alarme concernant les conséquences potentielles de l’accès à de telles pages lorsque l’on est connecté à des comptes de navigateur. Le risque de compromission des données privées est évident, car les pirates pourraient exploiter les vulnérabilités pour obtenir un accès non autorisé aux informations personnelles.

Un cheval de Troie dissimulé

Ces publicités traîtresses sont équipées d’un bouton de téléchargement apparemment inoffensif, incitant les victimes à télécharger un fichier se faisant passer pour un espace de stockage personnel Google Drive. Cependant, ce téléchargement en apparence inoffensif est en réalité un malware confirmé connu sous le nom de GoogleAIUpdate.rar. Le nom peut laisser croire à une intention malveillante, mais les implications d’une telle tromperie peuvent être désastreuses.

Une cyberattaque continue et expansive

Thomas Uhlemann, chercheur chez ESET, rapporte que cette campagne malveillante maintient son élan avec diverses itérations. L’ampleur de cette cyberattaque est alarmante, constituant l’une des menaces les plus importantes de son genre. Dans certains cas, les pirates ont même utilisé de fausses publicités mettant en avant Meta AI ou imitant différents aspects des offres d’IA de Google, indiquant l’étendue de leurs stratégies trompeuses.

Concurrence et vulnérabilité

Le chatbot Google Bard ciblé occupe une position significative dans le paysage concurrentiel, en particulier en tant que rival du chatbot ChatGPT d’OpenAI. Ce dernier a fait face à des cybermenaces similaires, comme en témoigne un incident survenu fin février. Le chercheur en sécurité Dominic Alvieri a identifié une souche de malware de type « info-stealer » baptisée Redline, qui a exploité l’image de marque de ChatGPT pour inciter les utilisateurs à accéder à des sites web infectés. De plus, de fausses applications ChatGPT ont fait surface sur diverses plateformes, capables de délivrer des malwares sur les appareils des utilisateurs imprudents lors du téléchargement.

Une bataille persistante

La prévalence de ces cyberattaques souligne la bataille difficile que les entreprises technologiques mènent pour protéger leurs plateformes et leurs utilisateurs. ChatGPT d’OpenAI, en particulier, est devenu une cible privilégiée pour les acteurs malveillants, probablement en raison de sa popularité croissante et de l’introduction de niveaux d’abonnement premium. De plus, les cybercriminels ont manipulé les capacités de ChatGPT pour générer du contenu malveillant, y compris des textes adaptés pour des e-mails de hameçonnage et des scripts de malware.

Alors que le paysage numérique évolue, l’impératif de mesures robustes de cybersécurité devient plus prononcé. L’exploitation des publicités Google Bard sert de rappel saisissant de la menace toujours présente des malwares et du rôle critique que jouent la sensibilisation des utilisateurs et les actions de protection pour maintenir un environnement en ligne sécurisé.