LinkedIn, Facebook et l’intelligence... artificiellement volée

Ah, l’intelligence artificielle… Ce doux rêve où en un clic, tu crées une vidéo digne de Spielberg pendant que ton café refroidit. Sauf que dans ce rêve-là, c’est surtout ton ordi qui chauffe, tes données qui fuient, et ton antivirus qui panique.

Depuis fin 2024, une joyeuse bande de cyber-illusionnistes vietnamiens, baptisée UNC6032 (le nom claque plus qu’un mot de passe de Netflix), a décidé de jouer les Spielberg du piratage. Leur scénario ? Des fausses pubs d’outils IA sur LinkedIn et Facebook. Leur finalité ? Te faire cliquer, puis pleurer.

🎬 "Crée ta vidéo IA en 10 secondes" – et perds ton mot de passe en 5 !

Tu scrolles, tu vois une pub "Testez Luma AI, Canva DreamLab ou Kling AI gratuitement !". Ça brille, ça promet des vidéos stylées, et ça ressemble à s’y méprendre à un vrai site. Tu te dis :
"Allez, une petite vidéo IA pour impressionner sur Insta, ça mange pas de pain."
Et bim. Tu télécharges ce qu'on te vend comme une vidéo.

Mais ce que t’as cliqué, c’est pas une IA. C’est une archive ZIP qui cache un virus. Déguisé, planqué, camouflé sous une extension remplie de caractères Braille invisibles (oui oui, ils ont mis du Braille dans le code, ces artistes 😅).

👾 Bienvenue dans le club très fermé des infectés

Une fois lancé, le joli petit programme STARKVEIL fait son marché :

• Il s’installe tranquille dans C:\winsystem (comme si c’était Microsoft lui-même, le culot 😤)

• Il balance tes mots de passe, tes frappes clavier, tes cryptos, et même ton historique YouTube au passage (oui, même ta passion secrète pour les vidéos de chats à vélo est compromise 🐱🚲)

• Il communique le tout à ses potes via Telegram, en passant par Tor. Parce que quand on pirate, autant le faire comme un pro du dark web.

🧠 Intelligence Artificielle vs. Intelligence Naturelle

Les chiffres donnent le vertige : 2,3 millions d’Européens ont vu passer ces pubs. 120 campagnes rien que sur Facebook. Et encore, c’est que la partie visible de l’iceberg numérique.

Pendant que toi tu galères à uploader ta vidéo de vacances sur ton cloud, eux, ils changent leurs domaines chaque jour, balancent des dizaines de pubs par heure, et testent des nouvelles techniques de camouflage plus vite que ta box ne redémarre.

💡 Comment éviter de se faire avoir comme un pigeon 2.0 ?

👉 Ne clique JAMAIS sur une pub qui te promet des merveilles IA sans passer par le site officiel.
👉 Vérifie toujours l’URL : si t’as un doute, y’a pas de doute.
👉 Ne télécharge rien qui vient d’un ZIP louche, surtout si le fichier s’appelle Video_AI_Incroyable_SetupFinal_TrustMeBro.exe
👉 Et surtout, rappelle-toi : "si c’est gratuit, c’est TOI le produit", et parfois, le produit contaminé.

👮‍♂️ Les bons élèves : Mandiant, Meta & Cie

Heureusement, les experts de Mandiant (filiale cyber de Google) et les équipes de sécurité de Meta sont sur le coup. Ils démontent les sites, pistent les pubs, et alertent LinkedIn et Facebook.

Mais en attendant, ton premier pare-feu, c’est ta méfiance. Donc avant de cliquer sur "Créer une vidéo magique en 5 secondes", fais-toi plutôt un bon café, et réfléchis 10 secondes.

🧠 TL;DR version Steph2.0 :

Si une IA te promet des miracles dans une pub Facebook, fais demi-tour.
Car le seul miracle qu’elle risque de faire, c’est disparaître avec tes identifiants !