En bref
Des attaquants mettent en ligne sur GitHub et SourceForge de faux installateurs et plugins pour des logiciels populaires tels que ChatGPT, Claude, AutoTune, Kontakt et Ableton Live. Des chaînes YouTube compromises (dont les vidéos générées...
Comment ca fonctionne
Des attaquants mettent en ligne sur GitHub et SourceForge de faux installateurs et plugins pour des logiciels populaires tels que ChatGPT, Claude, AutoTune, Kontakt et Ableton Live. Des chaînes YouTube compromises (dont les vidéos générées...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1La campagne cible spécifiquement les créateurs, les passionnés d'IA, les joueurs et les utilisateurs techniquement avertis qui téléchargent régulièrement des outils non officiels ou piratés.
Source
malwarebytes
Source verifiee par Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/05/fake-software-on-github-and-sourceforge-distribute-deno-ratFAQ
De faux logiciels ChatGPT, Claude et de jeux vidéo sur GitHub et SourceForge installent un RAT furtif est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
La campagne cible spécifiquement les créateurs, les passionnés d'IA, les joueurs et les utilisateurs techniquement avertis qui téléchargent régulièrement des outils non officiels ou piratés.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.