REX Cyber · Cas documenté dans une source publique. Synthèse et relecture éditoriale.
Check Point décrit une campagne qui emprunte l’apparence d’applications IA pour diffuser une chaîne malveillante. Les projets et téléchargements utilisent GitHub, tandis que des exécutables légitimes signés servent à charger indirectement une bibliothèque hostile placée à leurs côtés.
Déroulement décrit par la source
- Les dépôts malveillants se présentent comme des applications de bureau liées à ChatGPT ou Claude ; les modèles annoncés servent de leurres.
- Le code malveillant est placé près d’exécutables légitimes signés d’OpenAI et d’Anthropic afin d’être chargé par détournement de DLL.
- Les liens de téléchargement des pages leurres conduisent vers des archives ZIP malveillantes hébergées comme releases sur GitHub.
Comprendre les mécanismes et les enseignements
- La confiance accordée à une plateforme de code ne s’étend pas automatiquement à tous les projets qu’elle héberge. L’origine du dépôt, les liens officiels de l’éditeur et le circuit de distribution doivent être contrôlés avant l’installation d’un outil sensible.
- Une signature protège un fichier donné ; elle ne certifie pas chaque composant présent dans l’archive qui l’entoure. Un programme légitime déplacé dans un ensemble hostile peut participer à une chaîne différente de celle prévue par son éditeur.
Les vérifications défensives utiles
- Maintenir une liste des canaux officiels pour les outils IA autorisés et distribuer les installations par un circuit maîtrisé. Vérifier les archives et leur contenu dans un environnement dédié ; éviter de traiter un classement élevé dans un moteur comme une preuve d’origine.
- Sur les postes suspects, préserver l’archive d’installation et examiner l’arbre de processus ainsi que les DLL chargées depuis son dossier. Corréler les nouveaux fichiers avec les connexions réseau ; ne pas conclure à l’innocuité parce que l’exécutable principal est signé.
- Retirer les installations non approuvées après collecte et reconstruire les environnements compromis. Révoquer les sessions et secrets accessibles au poste, puis contrôler les usages inhabituels côté services IA, messagerie et dépôts de code avant de rétablir les accès.
Portée et limites
La campagne ne démontre pas une compromission des distributions officielles d’OpenAI ou d’Anthropic. Les noms commerciaux affichés sont des arguments du leurre. Les indices linguistiques et fuseaux horaires mentionnés par les chercheurs ne suffisent pas à établir une attribution nationale certaine de l’opérateur.
Rapport original
Tricks from the Past deployed via signed ChatGPT and Claude binaries — research.checkpoint.com.