https://cyberveille.ch/pays/roumanie-br%C3%A9sil-et-port%C3%A9e-mondiale/ Recent content in Roumanie, Brésil (Et Portée Mondiale) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 29 Mar 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-03-29-campagnes-malveillantes-via-google-ads-diffusent-amos-et-amatera-deguises-en-outils-ia/ Sun, 29 Mar 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-03-29-campagnes-malveillantes-via-google-ads-diffusent-amos-et-amatera-deguises-en-outils-ia/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : Kaspersky Blog (kaspersky.fr), publié le 29 mars 2026. Cet article présente les résultats d&rsquo;une investigation approfondie menée par Kaspersky sur plusieurs campagnes malveillantes exploitant la popularité des outils d&rsquo;intelligence artificielle.</p> <h2 id="-description-de-lattaque">🎯 Description de l&rsquo;attaque</h2> <p>Des acteurs malveillants diffusent des <strong>infostealers</strong> en se faisant passer pour des outils d&rsquo;IA populaires via des <strong>annonces Google Ads sponsorisées</strong>. Les leurres utilisés incluent :</p> <ul> <li><strong>AI Doubao</strong> (application chinoise populaire)</li> <li><strong>OpenClaw</strong> (assistant IA viral)</li> <li><strong>Claude Code</strong> (assistant de programmation d&rsquo;Anthropic)</li> </ul> <p>Lorsqu&rsquo;un utilisateur clique sur l&rsquo;annonce malveillante, il est redirigé vers un <strong>faux site de documentation</strong> hébergé sur Squarespace (plateforme légitime), ce qui permet de contourner les filtres anti-phishing.</p>