Malware Yoba usa instaladores assinados da OpenAI e da Anthropic para infectar usuários
Uma campanha de malware está aproveitando o interesse por ferramentas de inteligência artificial para atrair vítimas a downloads falsos. Identificada pela Check Point Research, a operação chamada Yoba combina projetos fraudulentos no GitHub com técnicas de envenenamento de mecanismos de busca, tentando colocar páginas maliciosas entre os primeiros resultados exibidos pelo Google.
Os arquivos são apresentados como aplicativos de desktop para supostos modelos de IA, com nomes como “GPT-5.6 Sol”, “GPT-6 Astra” e “Claude Opus”. A estratégia explora a procura por versões instaláveis de ferramentas populares: quem acredita estar baixando um programa legítimo pode, na realidade, executar um pacote preparado para instalar malware.
A investigação não aponta invasão ou comprometimento do ChatGPT, do Claude, da OpenAI ou da Anthropic. Os criminosos se apropriam da confiança associada às marcas e usam instaladores assinados digitalmente por essas empresas como parte da armadilha. O método é conhecido como carregamento lateral de DLL, ou DLL sideloading.
No pacote malicioso, um arquivo executável legítimo, chamado Setup.exe, é acompanhado por uma biblioteca adulterada, a winmm.dll. Quando a vítima inicia o instalador, o executável carrega essa biblioteca presente no mesmo diretório, permitindo que o código malicioso seja executado sem despertar suspeitas imediatas.
Uma assinatura digital válida confirma a origem e a integridade do programa assinado, mas não certifica automaticamente todos os arquivos que estejam ao lado dele. Por isso, a presença de um executável associado a uma empresa conhecida não torna confiável o pacote completo. A fraude começa antes mesmo da instalação: os atacantes tentam conduzir o usuário até o download por meio de resultados de busca manipulados.
Como o Yoba evita a detecção
O primeiro componente da cadeia, chamado YobaDropper, examina o computador antes de prosseguir. Ele verifica se foi iniciado pelo programa esperado, confere o idioma do sistema e introduz pausas que podem dificultar a análise em ambientes automatizados, como sandboxes usadas para detectar ameaças.
O dropper também exige privilégios de administrador. Depois de passar pelas verificações, cria tarefas agendadas no Windows para que o código volte a ser executado após a instalação e permaneça ativo no dispositivo. Esse mecanismo de persistência aumenta o risco de a infecção continuar mesmo depois de uma reinicialização.
Em seguida, o YobaLoader estabelece uma forma pouco convencional de localizar sua infraestrutura. O componente consulta um canal no Telegram e extrai informações da imagem de perfil da conta para montar, de maneira dinâmica, o nome de um domínio de destino. Depois, faz uma consulta DNS criptografada por meio do serviço DNS-over-HTTPS do Google para obter instruções de download.
Os arquivos finais de instrução são hospedados na plataforma Catbox. Como o domínio de comando e controle pode ser alterado a partir da troca da imagem de perfil no Telegram, os operadores conseguem mudar o destino sem necessariamente modificar toda a cadeia inicial do malware. Isso pode dificultar o bloqueio baseado apenas em um endereço fixo.
Nas infecções analisadas, a carga final instalada foi o minerador de criptomoedas XMRig 6.26.0. Para reduzir a chance de chamar a atenção, o programa pode interromper o processamento quando detecta que alguém está usando ativamente o computador. Ainda assim, o YobaLoader não está limitado à mineração: por ser um carregador genérico, pode executar comandos em PowerShell ou baixar outras ameaças, incluindo ransomware e ladrões de informações.
Como reduzir o risco de infecção
Para usuários domésticos, a medida mais importante é obter aplicativos diretamente dos canais oficiais dos desenvolvedores. Resultados patrocinados, páginas recém-criadas e repositórios de terceiros não devem ser tratados como garantia de autenticidade, mesmo quando o nome e a aparência do programa parecem corretos.
Antes de abrir um instalador, vale conferir se o aplicativo realmente existe e se há uma versão para desktop anunciada pelo fornecedor. Desconfie de nomes de modelos que não aparecem nos canais oficiais e de arquivos que exigem permissões de administrador sem explicar claramente por que precisam delas.
Empresas enfrentam um risco adicional quando funcionários instalam ferramentas sem aprovação da equipe de tecnologia, prática conhecida como Shadow IT. Para limitar essa exposição, a Check Point recomenda que organizações orientem as equipes a baixar programas corporativos e ferramentas de IA apenas de fontes validadas.
Também é importante restringir privilégios administrativos nos computadores de trabalho e aplicar políticas que impeçam a execução de softwares não homologados. Quanto menos usuários puderem instalar programas por conta própria, menor será a possibilidade de um download enganoso se transformar em uma infecção persistente.
Ferramentas de segurança comportamental podem ajudar a identificar ações incomuns, como um programa legítimo tentando carregar uma biblioteca não assinada ou iniciar comunicações suspeitas. A inspeção de tráfego criptografado, o monitoramento de domínios gerados automaticamente e o bloqueio de repositórios externos não confiáveis também podem contribuir para interromper a cadeia de ataque.
O caso reforça que a popularidade da inteligência artificial também está sendo explorada por cibercriminosos. Em vez de confiar apenas na aparência de um site ou na assinatura de um executável, usuários e equipes de segurança devem avaliar a procedência do pacote inteiro e tratar downloads de ferramentas de IA com o mesmo cuidado aplicado a qualquer outro software.