Une nouvelle campagne de malwares, baptisée « EvilAI », surfe sur la vague de réussite des IA. Elle se cache derrière des logiciels d’IA qui ont l’air géniaux, mais qui n’ont qu’un seul but : infecter votre PC et piller vos données.
Le piège parfait : la promesse d’une IA de pointe
Les pirates derrière EvilAI sont des pros du marketing. Ils ne balancent pas des virus aux noms bizarres. Non. Ils créent de faux sites web et de fausses pubs pour des logiciels aux noms qui claquent : « DeepArt Pro », « TextGenius Premium »…
Ils promettent des fonctions qui n’existent pas encore. Ou des versions « gratuites » de logiciels qui coûtent une fortune. Et pour le passionné d’IA, toujours à la recherche du dernier outil à la mode, l’appât est quasi irrésistible.
Comment ils vous attrapent ? Avec les canaux de la « hype »
Ils créent de fausses démos sur YouTube. Ils animent des serveurs Discord dédiés à leur faux logiciel. Et ils balancent des pubs ciblées sur les réseaux sociaux. Ils construisent une illusion de légitimité, avec de faux témoignages et de fausses critiques. Tout est fait pour vous convaincre que vous avez trouvé la perle rare.
Le cheval de Troie : un installateur piégé
Vous mordez à l’hameçon. Vous téléchargez le logiciel et le piège se referme. L’installateur que vous lancez, c’est un cheval de Troie. Il va bien installer un programme qui ressemble à ce qu’on vous a promis. Parfois, c’est même un vrai logiciel open source. Juste pour endormir votre méfiance. Mais en arrière-plan, sans que vous le sachiez, il installe le vrai cadeau : le malware EvilAI.
EvilAI, le pilleur de données silencieux
EvilAI, c’est un « voleur d’infos ». Et il est redoutable. Il n’est pas là pour faire du bruit ou bloquer votre PC. Au contraire. Il est programmé pour être le plus discret possible.
Une fois qu’il est installé, il scanne votre machine à la recherche de tout ce qui a de la valeur. Il s’en prend à quoi ? D’abord, les mots de passe et les cookies enregistrés dans vos navigateurs. Ensuite, les fichiers de vos portefeuilles de cryptomonnaies. Il vise aussi les identifiants de vos comptes de jeu, comme Steam ou Epic. Et pour finir, il aspire vos infos de carte bancaire.
Une fois que ces données sont collectées, il les envoie sur un serveur distant. Et vous n’en saurez jamais rien.
Alors, comment on se protège ?
La meilleure défense, c’est une bonne dose de scepticisme. Ne croyez jamais aux promesses trop belles. Un logiciel d’IA révolutionnaire ne sera jamais distribué gratuitement via un lien Discord.
Avant de télécharger quoi que ce soit, faites votre enquête. Est-ce que l’éditeur a un site officiel crédible ? Est-ce qu’il est connu ? Est-ce qu’il y a des articles de presse sérieux qui en parlent ? En cas de doute, la règle est simple : on ne télécharge pas. Votre passion pour l’IA ne doit pas vous faire oublier les règles de base de la sécurité.
