Les cybercriminels ont trouv\u00e9 un nouveau terrain de chasse : les sites de t\u00e9l\u00e9chargement de logiciels Windows. Ces plateformes, souvent imitant des projets open source ou des outils populaires, sont devenues des vecteurs de malwares sophistiqu\u00e9s. Selon les derni\u00e8res d\u00e9couvertes de Check Point et Microsoft, plus de 150 sites falsifi\u00e9s ont \u00e9t\u00e9 identifi\u00e9s, certains infiltrant m\u00eame les r\u00e9ponses des chatbots IA. Une menace qui pourrait affecter des millions d’utilisateurs.<\/p>\n
Les faux sites utilisent des techniques de redirections subtils pour tromper les internautes. Lorsqu\u2019on clique sur un bouton de t\u00e9l\u00e9chargement, l\u2019adresse d\u2019un site l\u00e9gitime (comme GitHub) s\u2019affiche \u00e0 l\u2019\u00e9cran, cr\u00e9ant un faux sentiment de s\u00e9curit\u00e9. Mais en r\u00e9alit\u00e9, l\u2019utilisateur est redirig\u00e9 vers une cha\u00eene de sites contr\u00f4l\u00e9s par des cybercriminels. Ces derniers trient les visiteurs selon des crit\u00e8res comme le pays ou le type d\u2019appareil, d\u00e9terminant si l\u2019on re\u00e7oit un logiciel innocent ou un malware. Check Point a m\u00eame d\u00e9couvert un framework in\u00e9dit, SessionGate, capable d\u2019\u00e9viter les d\u00e9tections de s\u00e9curit\u00e9.<\/p>\n
Les cons\u00e9quences sont lourdes. Des malwares comme Remus Stealer (voleur de donn\u00e9es) et AnimateClipper (vol de cryptomonnaies) ont \u00e9t\u00e9 largement distribu\u00e9s. Microsoft a identifi\u00e9 des logiciels trafiqu\u00e9s contenant ScreenConnect, un outil de prise de contr\u00f4le \u00e0 distance. Ces programmes exploitent la puissance des cartes graphiques pour miner des cryptomonnaies, ralentissant les performances des ordinateurs. Les victimes, souvent en Europe, Asie et Am\u00e9rique du Sud, doivent d\u00e9sormais se m\u00e9fier de sites qui imitent des outils l\u00e9gitimes comme CrystalDiskInfo ou HWMonitor.<\/p>\n
La situation s\u2019est aggrav\u00e9e avec l\u2019infiltration des chatbots IA. Des chercheurs ont constat\u00e9 que des r\u00e9ponses fournies par ChatGPT, Gemini ou Perplexity redirigeaient vers des sites malveillants. Un risque majeur, car les utilisateurs accordent souvent une confiance aveugle aux liens sugg\u00e9r\u00e9s par ces outils. Les cybercriminels ont ainsi trouv\u00e9 un moyen de se glisser dans la confiance des internautes via des canaux technologiques r\u00e9put\u00e9s fiables.<\/p>\n
Pour se pr\u00e9munir, v\u00e9rifiez toujours l\u2019adresse du site avant de t\u00e9l\u00e9charger un logiciel. Privil\u00e9giez les sources officielles et analysez les fichiers avec un antivirus. En cas de doute, ne lancez jamais un programme inconnu. Suivre les actualit\u00e9s tech en temps r\u00e9el reste essentiel pour rester inform\u00e9 des nouvelles menaces. Le monde du gaming, de la tech et de l\u2019IA \u00e9volue rapidement, et la vigilance est la meilleure arme contre ces attaques.<\/p>\n