Мошенники маскируют вирус-майнер под приложения ChatGPT и Claude

Специалисты компании Check Point Research, которая занимается кибербезопасностью, описали кампанию под названием Yoba. Злоумышленники создают на платформе GitHub фейковые страницы проектов, которые якобы являются десктопными версиями ChatGPT и Claude — например, под названиями GPT-5.6 Sol, GPT-6 Astra или Claude Opus. Для убедительности они заводят отдельные сайты с описанием возможностей «программы» и используют приёмы, из-за которых ссылки на эти страницы чаще оказываются в верху результатов поиска Google.

При скачивании архива пользователь получает настоящий подписанный установочный файл от OpenAI или Anthropic и рядом с ним вредоносный файл, который подгружается вместе с ним — так вредонос маскируется под легитимную программу. В итоге на компьютер устанавливается цепочка вредоносных программ, которая в конце концов запускает скрытый майнер криптовалюты XMRig, использующий мощности чужого компьютера для заработка злоумышленников. Вредонос специально не трогает компьютеры с раскладкой клавиатуры России, Белоруссии и ещё нескольких стран бывшего СССР, а также татарской раскладкой.

Что это значит для бизнеса. Если в компании кто-то скачает такое «приложение» на рабочий компьютер, майнер будет незаметно нагружать процессор и замедлять работу, а заодно открывает путь для другого вредоносного ПО. Риск особенно велик для небольших компаний без отдельного ИТ-специалиста, где сотрудники сами ищут и устанавливают программы.

Стоит скачивать приложения ИИ только с официальных сайтов компаний-разработчиков, а не по ссылкам из поисковой выдачи или со сторонних страниц на GitHub, даже если они выглядят убедительно.