https://cyberveille.ch/tags/faux-logiciels-ia/ Recent content in Faux Logiciels IA on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-campagne-yoba-dll-sideloading-via-de-fausses-apps-chatgpt-et-claude-pour-miner-du-monero/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-campagne-yoba-dll-sideloading-via-de-fausses-apps-chatgpt-et-claude-pour-miner-du-monero/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : Cryptika (relayant CyberSecurityNews.com), publié le 3 novembre 2026. L&rsquo;analyse s&rsquo;appuie sur un rapport de menace de PolySwarm du 2 novembre 2026, lui-même fondé sur une investigation de <strong>Check Point Research</strong> ayant suivi des dépôts GitHub frauduleux pendant environ deux mois (depuis juillet 2026).</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>La campagne distribue le <strong>malware Yoba</strong> via de faux installeurs se faisant passer pour des applications de bureau IA : <strong>GPT-5.6 Sol</strong>, <strong>GPT-6 Astra</strong> et <strong>Claude Opus</strong>. Les archives ZIP sont hébergées sur <strong>GitHub Releases</strong> et promus via des dépôts GitHub et des sites GitHub Pages. Un <strong>empoisonnement SEO</strong> est suspecté pour assurer leur visibilité dans les résultats Google.</p>