Typosquatting : des sites piégés imitent ChatGPT et Gemini

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Utilisateurs qui tapent mal ChatGPT ou Gemini dans leur navigateur

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée

Que faire

Vérifier que l'adresse saisie est exactement celle du service officiel avant de s'y connecter
Ne pas installer de logiciel proposé par un site qu'on n'a pas vérifié

L’essentiel

Des adresses qui ressemblent à celles de ChatGPT et Gemini, avec une lettre changée, mènent vers des sites piégés.
La société de cybersécurité Island a recensé 186 adresses de ce type.
Sur certaines d'entre elles, les pirates incitent l'utilisateur à installer lui-même un logiciel malveillant.

Pourquoi c’est important

Une simple faute de frappe dans un moteur de recherche suffit à atterrir sur ces pages. Les développeurs qui utilisent ces outils doivent vérifier l'adresse exacte avant de se connecter ou d'installer quoi que ce soit.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Non	Touche les équipes tech	Usurpation de marques d'IA grand public par typosquatting, hameçonnage ; aucun logiciel de développement n'est touché.
Non	Infrastructure de base	Le logiciel n'est pas compromis ; seules des adresses imitant ChatGPT et Gemini sont piégées.
Non	Outil répandu	ChatGPT et Gemini sont très utilisés, mais la marque n'est qu'usurpée, sans faille dans ces produits.
Oui	Activement exploitée	Clubic : Island a recensé 186 adresses trompeuses, et des pirates poussent à installer un logiciel malveillant.
Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	Clubic : l'attaque repose sur une faute de frappe puis une installation par la victime elle-même.
Non	Compromission totale	Clubic ne décrit pas d'exécution de code ni d'élévation de privilèges, seulement une installation par la victime.
Non	Secrets exposés	Clubic ne rapporte aucun vol d'identifiants, de données ou de code source.
Non	Chaîne d'approvisionnement	Clubic décrit des sites usurpés, non la compromission d'un canal de distribution légitime ni de paquets officiels.
Non	Pas encore de correctif	Clubic ne dit pas qu'un correctif manque ; il ne s'agit pas d'une faille logicielle.

Source

Une faute de frappe en cherchant ChatGPT ou Gemini peut vous mener sur un site piégé ↗ Feed Clubic (Cybersécurité) · il y a 1 h

Repéré le il y a 1 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués