if ( !emtpy($headline_subheadline ) ) : ?>
Les attaquants regroupent des exécutables OpenAI et Anthropic légitimes avec des DLL malveillantes, en utilisant des sites empoisonnés par le référencement et des référentiels GitHub pour infecter les systèmes Windows.
endif; ?>
Les attaquants distribuent des logiciels malveillants via de fausses applications de bureau ChatGPT et Claude, en utilisant des exécutables légitimes signés numériquement d’OpenAI et Anthropic pour charger du code malveillant sur les systèmes Windows des victimes, selon Check Point Research.
La campagne, identifiée sous le nom de Yoba, utilise de faux référentiels GitHub et des sites Web faisant la promotion de prétendues applications d’IA, notamment « GPT-5.6 Sol », « GPT-6 Astra » et « Claude Opus ».
« Ces projets semblent convaincants et utilisent une véritable infrastructure GitHub, ce qui les aide à paraître légitimes aux yeux des victimes potentielles. Le site Web présente un contenu ciblé par la recherche et des tactiques suspectes de livraison d’installateurs cohérentes avec un leurre d’empoisonnement SEO », a écrit Check Point dans un article de blog.
Les installateurs regroupent de véritables exécutables signés avec des fichiers malveillants qui exploitent le chargement latéral de DLL, une technique dans laquelle une application légitime charge une bibliothèque de liens dynamiques malveillante, ajoute le message.
Les chercheurs ont observé XMRig, un mineur de crypto-monnaie, comme charge utile finale de la campagne. Mais ils ont averti que le chargeur peut récupérer d’autres exécutables Windows ou scripts PowerShell, ce qui rend l’impact potentiel plus large que le cryptomining.
« Les futures vagues pourraient générer différentes familles de logiciels malveillants », ont ajouté les chercheurs dans leur article.
Les projets n’ont pas gonflé d’étoiles ni de fourchettes, mais se sont néanmoins classés parmi les meilleurs résultats de Google, ce que les chercheurs ont attribué à un empoisonnement SEO. Des versions malveillantes ont été mises en ligne les 30 et 31 août et le 4 septembre, selon les données de validation contenues dans la publication.
Les fichiers OpenAI et Anthropic signés chargent le compte-gouttes
Les faux projets utilisent les référentiels GitHub et les sites GitHub Pages pour décrire les prétendues applications et diriger les utilisateurs vers les téléchargements ZIP hébergés via les versions de GitHub.
Dans les packages téléchargés, un véritable Setup.exe signé d’OpenAI ou d’Anthropic est placé à côté d’un fichier malveillant nommé winmm.dll. Lorsque l’exécutable s’exécute, il charge la bibliothèque malveillante, que Check Point appelle YobaDropper.
Le compte-gouttes se bloque pendant environ 12 jours à moins qu’il ne soit lancé par un processus nommé Setup.exe. Il ignore les systèmes utilisant des configurations de clavier russe, biélorusse, kazakh et d’autres régions de la CEI et exige des droits d’administrateur avant de continuer, ont ajouté les chercheurs.
Avec des droits élevés, il copie un binaire Windows Media Player légitime dans le dossier ProgramData et place une deuxième DLL malveillante à côté. Il crée ensuite une tâche planifiée qui répertorie Microsoft Corporation comme auteur et s’exécute en tant que système local trois minutes après le démarrage.
Yash Kadakia, fondateur et directeur technique de Security Brigade, a déclaré que la campagne démontre les limites du recours aux seules signatures logicielles.
« Une signature numérique valide établit l’authenticité et l’intégrité d’un exécutable particulier. Elle n’établit pas que tout ce que l’exécutable charge, ou le package avec lequel il a été distribué, est digne de confiance », a déclaré Kadakia.
« Un exécutable signé n’est pas la même chose qu’une chaîne d’exécution fiable », a-t-il ajouté.
Des services en ligne légitimes dissimulent la diffusion de logiciels malveillants
Après avoir établi la persistance, le composant de deuxième étape, YobaLoader, contacte l’infrastructure contrôlée par l’attaquant pour obtenir des instructions et télécharger une charge utile.
Check Point a découvert que le chargeur utilise un canal Telegram et une image pour générer un nom de domaine, puis interroge le service DNS sur HTTPS de Google pour obtenir des instructions cryptées stockées dans un enregistrement DNS TXT. Il récupère ensuite une charge utile cryptée auprès du service d’hébergement de fichiers Catbox.
Dans les attaques observées par Check Point, la charge utile était un cryptomineur XMRig qui achemine le trafic via Tor et s’arrête pendant que l’utilisateur est actif. La société a déclaré que les indicateurs pointaient vers des origines russes mais n’a pas nommé de groupe.
Kadakia a déclaré que l’utilisation des services en ligne traditionnels complique la détection car chaque connexion peut sembler légitime lorsqu’elle est examinée séparément.
« Plutôt que de maintenir une infrastructure de commandement et de contrôle dédiée que les défenseurs peuvent facilement identifier et bloquer, Yoba répartit différentes parties de sa chaîne de communication entre des services légitimes », a-t-il déclaré.
« Pour les SOC qui dépendent principalement de domaines malveillants connus, de la réputation IP ou de la surveillance DNS traditionnelle, la détection devient considérablement plus difficile. »
Toutefois, cette activité n’est pas invisible, a déclaré Kadakia. Le chargement inattendu de DLL par des applications signées, les tâches planifiées qui lancent des fichiers binaires système copiés, l’exécution à partir de ProgramData et les connexions réseau inhabituelles peuvent fournir des indicateurs de compromission. Le défi consiste à corréler ces signaux à travers la télémétrie des points finaux et du réseau.
Check Point a également identifié une variante antérieure de Yoba, observée en juin, qui utilisait une fausse application d’agent de codage Cursor AI.
Les RSSI devraient renforcer les contrôles sur les logiciels d’IA
Kadakia a déclaré que les entreprises devraient faciliter l’obtention des outils d’IA approuvés plutôt que de s’appuyer sur des interdictions générales qui pourraient encourager les employés à contourner les processus internes.
« Si les employés peuvent découvrir et installer un outil d’IA utile en quelques minutes mais que l’approbation interne prend des semaines, le shadow IT devient le résultat prévisible », a-t-il déclaré.
Il a recommandé de revoir les privilèges d’administrateur local permanent sur les postes de travail des développeurs, d’étendre les contrôles d’application au-delà des signatures exécutables au comportement de chargement et d’exécution des DLL, et de surveiller les logiciels provenant de référentiels non vérifiés ou de répertoires accessibles en écriture par l’utilisateur.
La campagne est particulièrement pertinente pour les environnements de développement, a déclaré Kadakia, car les postes de travail peuvent contenir du code source, des clés API, des informations d’identification cloud et un accès à l’infrastructure interne.
« La leçon la plus importante pour les RSSI est que la sécurité de l’IA ne peut se limiter à empêcher les employés de partager des informations sensibles avec des modèles d’IA », a-t-il déclaré. « Ils doivent également sécuriser les logiciels, les identités, les privilèges et les environnements d’exécution par lesquels l’IA entre dans l’organisation. » OpenAI et Anthropic n’ont pas immédiatement répondu aux demandes de commentaires.
