Мошенники распространяют вирус под видом несуществующих версий ChatGPT и Claude

Специалисты компании Check Point Research обнаружили кампанию, в которой мошенники создают фальшивые программы с названиями, похожими на новые версии ChatGPT и Claude — хотя таких версий на самом деле не существует. Файлы для скачивания выкладывают на GitHub — сервис для хранения и публикации программного кода, которым пользуются и обычные разработчики. Чтобы жертвы быстрее находили эти страницы, преступники массово публикируют статьи и посты в интернете со ссылками на них — это поднимает страницы в выдаче Google по нужным запросам.

Если человек скачивает и запускает такой файл, на компьютер попадает вредоносная программа Yoba. Она прописывается в систему так, что запускается при каждой перезагрузке, и маскируется под обычный компонент Windows. Перед тем как начать вредить, программа проверяет, не запущена ли она для анализа в специальной тестовой среде, и может намеренно бездействовать две недели, чтобы её было сложнее обнаружить. Также она проверяет раскладку клавиатуры и не заражает устройства из России, Белоруссии, Казахстана и Узбекистана. После всех проверок программа скачивает основной вредоносный модуль — сейчас это инструмент для добычи криптовалюты Monero, который использует вычислительные мощности и электричество заражённого компьютера без ведома владельца.

Что это значит для бизнеса. Если в компании кто-то из сотрудников скачает такую поддельную программу, рабочий компьютер будет месяцами тратить электричество и ресурсы на чужую криптовалюту, а заметить это непросто — вредоносная программа специально маскируется под системный файл. Источник не называет конкретные способы защиты, но сам факт появления таких поддельных клиентов стоит иметь в виду: прежде чем скачивать новый «клиент» для ChatGPT, Claude или другого известного ИИ-сервиса, стоит проверять, с какого сайта берётся файл, а не доверять первой ссылке из поиска.