Gare aux publicités malveillantes sur Bing Chat

Gare aux publicités malveillantes sur Bing Chat.

Bing Chat, comme d’autres gros produits de la tech, génère des revenus via la publicité. Ce n’est pas nécessairement une mauvaise chose et la plupart d’entre nous y sommes désormais habitués. Mais comme avec n’importe quel moteur de recherches, certaines publicités ne sont pas légitimes. Certaines sont même tout à fait malveillantes, avec pour objectif de vous faire installer des malwares sur votre machine.

Bing Chat peut afficher des publicités malveillantes

Malwarebytes Labs a découvert que des publicités malveillantes sont affichées durant les conversations Bing Chat. Le “malvertising”, comme il est parfait qualifié, n’était pas vraiment présent pendant les premiers tests du chatbot IA de Microsoft, mais c’est un aspect à bien avoir en tête aujourd’hui. Bien que l’IA générative ait beaucoup à offrir, vous n’avez aucune envie que cette technologie serve à introduire des malwares ou toute autre activité malveillante dans votre vie.

Par exemple, Malwarebytes a dit à Bing Chat qu’il voulait télécharger un programme intitulé “Advanced IP Scanner”. La première phrase de la réponse de Bing Chat était : “Vous pouvez télécharger Advanced IP Scanner depuis le site officiel”, avec le site en hyperlien. Ce lien vous emmène normalement vers le site officiel pour télécharger le logiciel en question, mais lorsque l’équipe de Malwarebytes a survolé ledit lien, une publicité est apparue au-dessus du vrai lien.

Là encore, ce n’est pas nécessairement dangereux : des entreprises paient pour que des moteurs de recherche comme Bing affichent leurs produits en haut des résultats, pour que, si vous cherchez un scanner IP spécifique, vous soyez tenté(e) d’essayer leur produit.

Malheureusement, ce n’est pas ici une pratique normale. Ce lien particulier vous emmène sur un site qui s’assure d’abord que vous êtes une vraie personne en vérifiant votre adresse IP, votre localisation et en récupérant diverses informations sur votre machine. Si le site estime que vous êtes un humain, félicitations, vous gagnez une redirection vers un faux site de scanner IP qui reproduit celui sur lequel vous voulez aller. Le site essaie alors de vous convaincre de télécharger le logiciel qui, évidemment, contient un malware.

Cette publicité ne semble pas apparaître tout le temps avec le lien officiel du site, ce qui est une bonne chose, mais cela ne signifie pas qu’il n’apparaîtra plus du tout, ou que d’autres produits ne seront pas concernés.

Comment éviter les publicités malveillantes

Bien qu’il y ait encore plusieurs éléments inconnus dans cette campagne de malwares, il convient de toujours se rappeler que les personnes malintentionnées cherchent constamment de nouvelles méthodes pour voler vos données et s’inviter dans vos machines.

Que vous utilisiez Bing Chat ou que vous tentiez simplement de chercher quelque chose sur Google, souvenez-vous que les arnaqueurs adorent copier les sociétés et services légitimes. Évitez donc de cliquer sur les publicités autant que possible. Si vous voulez cliquer sur un lien Bing Chat, prenez le temps de bien vérifier si vous cliquez sur le lien donné par Bing ou sur le lien d’une publicité. (Celui-ci est estampillé “publicité” juste dessous.)