Мошенники маскируют вирус под приложения ChatGPT и Claude на GitHub

Специалисты компании Check Point — она занимается кибербезопасностью — обнаружили кампанию Yoba. Мошенники создают на платформе GitHub (это сервис для хранения и разработки программного кода) фальшивые проекты с названиями вроде GPT-5.6 Sol, GPT-6 Astra или Claude Opus. У них есть собственные сайты и кнопки скачивания, всё выглядит как настоящие продукты OpenAI и Anthropic. Поддельные страницы попадают в топ поисковой выдачи Google через манипуляции с метаданными — это называют «отравлением SEO».

Если человек скачивает архив и запускает файл установки, под видом настоящей подписанной программы подгружается вредоносный компонент. Он проверяет, не стоит ли на компьютере русская или другая постсоветская раскладка клавиатуры, и есть ли права администратора. Если проверки пройдены, вирус закрепляется в системе и начинает работать после каждой перезагрузки, маскируясь под компонент Windows. Команды он получает не с обычного сервера, а через специально созданные домены и зашифрованные записи DNS. Сейчас вирус устанавливает программу для майнинга криптовалюты, но исследователи предупреждают: в будущем так же могут распространять и более опасные программы — вымогатели или инструменты кражи данных.

Что это значит для бизнеса. Если сотрудники компании скачивают программы «с нейросетями» не с официальных сайтов, а из случайных источников в интернете, риск заразить рабочий компьютер вирусом реален. Для малого бизнеса заражение одного компьютера может означать потерю доступа к файлам, утечку данных клиентов или просто зависающий из-за майнера компьютер.

Как попробовать. Пробовать тут нечего — это предупреждение об опасности. Источник советует скачивать приложения, связанные с ИИ, только с официальных сайтов вроде openai.com или anthropic.com, а перед установкой любой программы с GitHub проверять владельца репозитория, возраст аккаунта и историю изменений кода.