Malafide Google-advertenties voor Codex: zo herken je ze

Gisteren meldde Security.nl dat aanvallers malafide Google-advertenties gebruiken voor OpenAI Codex. Codex is een AI-agent die op je desktop draait en code kan schrijven. Als je zoekt naar de macOS-versie, zie je boven de resultaten advertenties. Sommige daarvan leiden naar een nagemaakte OpenAI-website.

Op die nepwebsite staat een 'fake installer'. Die zegt dat je in de Terminal een commando moet uitvoeren. Dat commando installeert stiekem malware. Die steelt inloggegevens van je systeem. Dit heet een ClickFix-aanval. Het is een bekende truc, maar hij werkt nog steeds.

Wat betekent dit voor jouw bedrijf?

Als je geen eigen IT-afdeling hebt, ben je zelf verantwoordelijk voor veilig downloaden. Een medewerker die snel een tool wil installeren, trapt hier zo in. De gevolgen zijn groot: gestolen wachtwoorden, toegang tot bedrijfssystemen. Dat kan je weken kosten om op te lossen.

Zo voorkom je dit

• Download software alleen van de officiële website van de maker. Niet via advertenties.
• Check het webadres. Een nagemaakte site lijkt sterk op het origineel, maar verschilt vaak op een detail.
• Wees wantrouwig als een installatie vraagt om een Terminal-commando. Dat is bij normale software niet nodig.
• Stel een simpele regel: geen installaties zonder overleg. Dat geldt ook voor AI-tools.

Je hoeft geen security-expert te zijn om dit te regelen. Een korte instructie aan je team is genoeg. Leg uit dat advertenties geen garantie zijn. En dat je altijd eerst de officiële site bezoekt.