Criminosos usam versões falsas de ChatGPT e Claude para distribuir malware

Criminosos estão utilizando versões falsas do ChatGPT e do Claude para espalhar programas maliciosos em computadores. A campanha, identificada pela Check Point como Yoba, utiliza projetos fraudulentos no GitHub que imitam ferramentas de inteligência artificial, incluindo versões supostamente relacionadas ao ChatGPT e ao Claude. Entre os nomes utilizados estavam GPT-5.6 Sol, GPT-6 Astra e Claude Opus.

Esses projetos apresentam descrições dos programas e links para download, dando a impressão de que os arquivos são distribuídos por fontes confiáveis. A Check Point apontou que alguns desses projetos aparecem entre os primeiros resultados do Google, sugerindo que os criminosos utilizaram técnicas para melhorar o posicionamento nas buscas. Para dificultar a identificação da fraude, os pacotes combinam executáveis legítimos, assinados digitalmente pela OpenAI ou pela Anthropic, com arquivos maliciosos.

Quando iniciado, esses componentes podem ser carregados junto com o software original, permitindo a execução de códigos nocivos através da técnica conhecida como DLL sideloading. A investigação, divulgada nesta terça-feira (27), não confirmou vítimas no Brasil, mas identificou a instalação de um minerador de criptomoedas sem autorização do usuário. A campanha não envolveu uma invasão dos serviços oficiais do ChatGPT ou do Claude.