Dossier openai-scopecreep-malwareMalware assisté par IAMondial
ScopeCreep : un acteur russophone a bâti un malware Windows avec des comptes ChatGPT jetables
Un groupe russophone a utilisé des comptes ChatGPT temporaires, un par modification de code, pour construire un malware Windows modulaire avec chargement latéral de DLL, obfuscation, vol d'identifiants et alertes Telegram, diffusé via un outil de jeu piégé.
ÉlevéeAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 juin 2025
- Lieu
- Mondial
- Cible
- Joueurs téléchargeant un outil de jeu piégé
- Gravité
- Élevée
- Déclenché par
- ScopeCreep (russophone)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un groupe russophone a utilisé des comptes ChatGPT temporaires, un par modification de code, pour construire un malware Windows modulaire avec chargement latéral de DLL, obfuscation, vol d'identifiants et alertes Telegram, diffusé via un outil de jeu piégé.
Impact: Malware opérationnel avec C2 furtif ; OpenAI estime que l'impact a pu être limité par un signalement rapide.
Qui l’a déclenché
Acteur: ScopeCreep (russophone)
Attribution: OpenAI a baptisé l'opération ScopeCreep et estimé que ses opérateurs sont russophones.
Mobile: Vol d'identifiants et gain financier
Comment c’est arrivé
Vecteur d’attaque: Développement itératif de malware via des comptes ChatGPT jetables ; diffusion par un outil de jeu piégé
Cause racine: La tactique d'un compte par requête a déjoué la détection d'abus par compte jusqu'à ce que le regroupement comportemental la révèle
Chronologie
- La presse spécialisée rapporte l'outil de jeu piégé et le retrait du dépôt du malware
- OpenAI bannit les comptes ; des partenaires font retirer le dépôt de code malveillant
Réponse
Comptes bannis, dépôt retiré par des partenaires du secteur, indicateurs partagés.
Statut actuel: Contenu
Sources (nouvel onglet)
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
- TechRadar coverage techradar.com
Citer ce dossier
ScopeCreep : un acteur russophone a bâti un malware Windows avec des comptes ChatGPT jetables. AI Threat Watch, dossier openai-scopecreep-malware, 9 juin 2025. https://aithreat.io/fr/cases/openai-scopecreep-malware/
Lien permanent: https://aithreat.io/fr/cases/openai-scopecreep-malware/