A Check Point Research identificou uma campanha ativa de malware batizada de Yoba, que distribui versões falsas para desktop do ChatGPT e do Claude por repositórios no GitHub. O destino final: o XMRig, um minerador de Monero, rodando silenciosamente no computador da vítima enquanto ela trabalha.
Como o malware Yoba chega até você
A campanha não depende de e-mails de phishing. Os criminosos criaram repositórios no GitHub com nomes como "GPT-6 Astra", "GPT-5.6 Sol" e "Claude Opus", hospedando os instaladores como arquivos ZIP nas releases dos projetos. Essas páginas aparecem entre os primeiros resultados do Google por SEO poisoning, que manipula os critérios de ranqueamento sem precisar de estrelas ou forks falsos.
A Check Point acompanha a campanha há pelo menos dois meses. Uma versão anterior, registrada em junho de 2026, usava o disfarce do agente de programação Cursor, o que indica um operador que atualiza as iscas conforme novos modelos de IA ganham tração.
DLL sideloading: o truque que engana o antivírus
Cada arquivo ZIP traz dois componentes: um executável legítimo assinado pela OpenAI ou pela Anthropic, e uma DLL maliciosa. Essa combinação usa DLL sideloading, que aproveita o carregamento de bibliotecas do Windows para executar código malicioso junto de um binário confiável. Como o executável tem assinatura válida das próprias empresas, muitos antivírus não levantam suspeita.
Com permissões de administrador, o malware registra uma tarefa agendada disfarçada de tarefa do Windows Media Player, com a Microsoft como autora, programada para rodar três minutos após cada inicialização.
Como o malware Yoba esconde o servidor de controle
O segundo estágio, chamado YobaLoader, consulta um canal do Telegram chamado "yoba_fanclub". A foto de perfil do canal é usada para gerar o endereço do servidor: o operador troca de domínio apenas trocando a imagem, sem alterar uma linha de código. A requisição vai por DNS over HTTPS do Google, o que dificulta o bloqueio por firewalls corporativos.
O XMRig é injetado em processos legítimos do Windows, opera pela rede Tor e pausa quando detecta atividade do usuário, tornando a infecção mais difícil de notar.
Por que isso importa para o seu negócio
Um colaborador que busca "ChatGPT para desktop" no Google pode encontrar um desses repositórios nos primeiros resultados e instalar o app sem desconfiança. O malware Yoba não precisa de nenhum clique suspeito: basta executar um instalador que parece legítimo.
O risco vai além da lentidão do computador. O YobaLoader pode executar qualquer executável ou script PowerShell enviado pelo operador, o que significa que a mineração pode ser trocada por roubo de credenciais ou ransomware sem nova infecção. A Check Point recomenda tratar a suspeita de infecção pelo Yoba como comprometimento amplo da máquina, não só remover o XMRig.
O pesquisador Eli Smadja, da Check Point Research, resumiu: os atacantes exploram a confiança em torno da IA sem jamais atacar a própria IA.
Versões desktop do ChatGPT e do Claude são distribuídas pelos canais oficiais das empresas. Qualquer download fora desses canais, incluindo repositórios no GitHub que não sejam das próprias organizações, deve ser tratado com desconfiança. Para um panorama mais amplo sobre riscos de segurança ligados a agentes de IA, vale a leitura do caso Claude Mythos.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
