Vous pensiez télécharger ChatGPT ou Claude ? Des pirates ont glissé un malware dans de faux installateurs

Introduction
Des cybercriminels diffusent des installateurs falsifiés, signés à tort par OpenAI ou Anthropic, qui installent un logiciel de minage de cryptomonnaie à l’insu des utilisateurs.

Points clés
- L’archive provient de dépôts GitHub factices mais porte une signature légitime d’OpenAI ou d’Anthropic, trompant ainsi les victimes.
- En plus du fichier d’installation apparent, le paquet contient un composant caché qui active le minage de cryptomonnaie sur l’ordinateur ciblé.
- Cette technique permet aux attaquants d’exploiter les ressources des machines infectées sans que les utilisateurs s’en rendent compte.