#dll-sideloading — OlimpoSec

risco médioOS-2026-821 · 2026-10-29

Campanha 'Yoba' usa falsos apps de ChatGPT e Claude com DLL sideloading para instalar minerador de criptomoeda

Uma campanha identificada pela Check Point Research, batizada de Yoba, distribui aplicativos desktop falsos de IA (como 'GPT-5.6 Sol', 'GPT-6 Astra' e 'Claude Opus') por meio de repositórios GitHub e páginas GitHub.io otimizadas para SEO, enganando buscadores e usuários. O pacote distribuído contém um executável legítimo e assinado da OpenAI ou da Anthropic ao lado de uma DLL maliciosa carregada por sideloading, que inicia uma cadeia de múltiplos estágios com checagens anti-análise, um algoritmo de geração de domínios alimentado por uma imagem hospedada no Telegram e comandos entregues via DNS-over-HTTPS, culminando na injeção de um minerador XMRig no processo svchost.exe.

#malware #dll-sideloading #criptomineracao #ia-como-isca #engenharia-social #xmrig

Fonte ↗

risco altoOS-2026-565 · 2026-09-30

Golpistas usam Custom GPTs do proprio ChatGPT como isca para instalar RAT via falso CAPTCHA

A empresa de seguranca Huntress identificou uma campanha em que atacantes criam Custom GPTs falsos, anunciados via Google Ads, que respondem a qualquer pergunta com um link para um Google Site com CAPTCHA falsificado, disparando uma tecnica de ClickFix que leva a vitima a executar um comando PowerShell. Esse comando instala um RAT completo -- com acesso a camera, microfone, 17 navegadores e tecnicas de evasao como bypass de AMSI -- usando sideloading de DLL sobre um binario legitimo assinado pela Canon; a Huntress contou mais de 40 vitimas infectadas.

#malware #rat #clickfix #engenharia-social #chatgpt #custom-gpts #dll-sideloading

Fonte ↗