Yoba: фейковые приложения ChatGPT и Claude скрывают майнеры

Киберпреступники запустили новую вредоносную кампанию под названием Yoba, в рамках которой используются поддельные десктопные приложения популярных систем искусственного интеллекта. Под видом утилит для OpenAI ChatGPT и Anthropic Claude распространяются опасные загрузчики и скрытые майнеры криптовалют.

Кратко о кампании Yoba: - Создаются фальшивые репозитории на GitHub под видом клиентов вроде GPT-5.6 Sol, GPT-6 Astra и Claude Opus. - Для обхода систем безопасности злоумышленники используют подписанные исполняемые файлы. - Конечной целью атаки является развертывание вредоносного семейства Manba для майнинга цифровых активов.

Как работает кампания Yoba Злоумышленники тщательно маскируют свои вредоносные проекты под легитимное программное обеспечение для работы с искусственным интеллектом. Пользователи, ищущие неофициальные или новые десктопные версии популярных ИИ-моделей на GitHub, рискуют столкнуться с фальшивыми репозиториями. В частности, упоминаются несуществующие или будущие версии вроде GPT-5.6 Sol, GPT-6 Astra и Claude Opus.

Использование подписанных исполняемых файлов позволяет злоумышленникам успешно обходить встроенные механизмы защиты операционных систем и антивирусные программы. Такие файлы вызывают больше доверия у пользователей и защитных систем, что облегчает доставку полезной нагрузки на зараженное устройство.

Угроза для пользователей и меры предосторожности Основной целью данной кибератаки является заражение компьютеров жертв вредоносным ПО семейства Manba, которое скрытно добывает криптовалюту за счет ресурсов пользователя. Это приводит к существенному замедлению работы системы, износу аппаратного обеспечения и потенциальной утечке данных. Специалисты по безопасности рекомендуют скачивать десктопные приложения искусственного интеллекта исключительно с официальных сайтов разработчиков. Стоит избегать сомнительных ссылок на GitHub и проверять цифровую подпись ПО перед его запуском на своем компьютере.