Le cheval de Troie AMOS troque l'appât ChatGPT contre OpenClaw

Le cheval de Troie AMOS, spécialisé dans le vol de données sous macOS, a modifié son schéma de diffusion. Au lieu de ChatGPT, il s'appuie désormais sur l'assistant d'IA OpenClaw pour fabriquer un appât plus convaincant.

Comment fonctionnait l'ancien schéma

En décembre dernier, AMOS a employé une méthode simple mais efficace. Les attaquants diffusaient des liens vers une prétendue intégration de ChatGPT avec un utilitaire pratique. Les utilisateurs cliquaient, arrivaient sur une page d'hameçonnage et saisissaient eux-mêmes leurs identifiants. Le procédé est ancien, mais il fonctionne : les gens font confiance aux services connus et cliquent vite, sans vérifier l'URL.

De ChatGPT à OpenClaw

OpenClaw s'est révélé encore plus attrayant pour les victimes. Les raisons sont claires : ce service est moins connu que ChatGPT, si bien que les utilisateurs savent moins comment l'authentification devrait fonctionner. De plus, OpenClaw s'intègre plus activement dans divers flux de travail, ce qui rend l'hameçonnage plus crédible.

Les attaquants adaptent leur tactique au comportement de leur public cible. Si en décembre ils jouaient sur la curiosité des gens pour ChatGPT, ils misent maintenant sur la confiance envers les outils locaux et l'infrastructure déployée.

Pourquoi macOS est dans le viseur

Le système d'Apple a longtemps été jugé mieux protégé contre les chevaux de Troie. C'est un mythe, mais un mythe tenace : les utilisateurs de macOS sont souvent moins vigilants à l'ouverture de fichiers et au clic sur des liens. AMOS le sait et s'est concentré précisément sur cette plateforme.

• Les utilisateurs de macOS travaillent souvent avec des données confidentielles (designers, développeurs, analystes)
• Un compte macOS piraté vaut plus cher qu'un compte Windows
• Moins de solutions antivirus détectent ces chevaux de Troie à la volée
• Il n'y a souvent qu'un seul programme de protection installé, voire aucun

Ce que cela signifie

AMOS montre à quelle vitesse les cybercriminels s'adaptent aux évolutions de l'écosystème des services d'IA. Chaque nouvel outil populaire devient un vecteur d'attaque.

Si on vous propose de cliquer sur un lien censé permettre l'intégration avec un assistant d'IA, vérifiez deux fois l'adresse dans le navigateur. Et ne saisissez jamais de mots de passe sur un site où un clic accidentel vous a conduit.