Le fichier d’installation présenté porte la signature officielle d’OpenAI ou d’Anthropic, ce qui donne l’impression d’une source fiable. Cependant, l’archive téléchargée depuis des dépôts GitHub frauduleux contient un composant supplémentaire piégé.
Fonctionnement du malware
Les cybercriminels intègrent dans ces archives un programme destiné à exploiter les ressources de l’ordinateur de la victime. Une fois installé, le code malveillant démarre en arrière‑plan et utilise le processeur pour miner des cryptomonnaies, sans que l’utilisateur ne s’en rende compte.
Risques pour les utilisateurs
Cette technique permet aux attaquants de générer des profits en exploitant massivement les machines infectées, tout en augmentant la consommation d’énergie et en réduisant les performances du système. Les utilisateurs qui téléchargent ces faux installateurs s’exposent ainsi à une perte de performances, à une hausse de la facture d’électricité et à un risque accru de compromission de leurs données.
Source : Clubic
Service
LOGICIEL SUR MESURE POUR VOTRE ENTREPRISE OU ORGANISATION
Conception de logiciels sur-mesure pour Commerce, Logistique, Eau & Assainissement, RH, BTP, Santé & ONG. Solutions web et mobiles adaptées avec intégration IA
À partir de 350 000 F CFA PAIEMENT UNIQUEDécouvrir le service
