Uma campanha identificada pela Check Point Research, batizada de Yoba, distribui aplicativos desktop falsos de IA (como 'GPT-5.6 Sol', 'GPT-6 Astra' e 'Claude Opus') por meio de repositórios GitHub e páginas GitHub.io otimizadas para SEO, enganando buscadores e usuários. O pacote distribuído contém um executável legítimo e assinado da OpenAI ou da Anthropic ao lado de uma DLL maliciosa carregada por sideloading, que inicia uma cadeia de múltiplos estágios com checagens anti-análise, um algoritmo de geração de domínios alimentado por uma imagem hospedada no Telegram e comandos entregues via DNS-over-HTTPS, culminando na injeção de um minerador XMRig no processo svchost.exe.
Fonte ↗Pesquisadores da Island identificaram uma plataforma de phishing operada por humanos que imita painéis de anúncios de IA da OpenAI, Google, Anthropic, Perplexity, Meta e Manus para capturar logins e contornar autenticação multifator em tempo real. A técnica usa um ataque Browser-in-the-Browser que falsifica a barra de endereço do navegador, enganando até usuários atentos, com foco em sequestrar contas publicitárias de alto valor.
Fonte ↗A Microsoft descreveu como o Defender identifica campanhas de phishing e malware que usam marcas de IA populares (ChatGPT, Claude, DeepSeek) como isca, incluindo e-mails falsos de cobrança, instaladores fraudulentos e malvertising que entrega o stealer Vidar via redirecionamentos em múltiplos estágios. A empresa afirma interromper mais de 45 mil ataques do tipo adversary-in-the-middle por mês usando uma combinação de filtros de pré-entrega e disrupção automática pós-comprometimento.
Fonte ↗