Campanha 'Yoba' usa falsos apps de ChatGPT e Claude com DLL sideloading para instalar minerador de criptomoeda
Uma campanha identificada pela Check Point Research, batizada de Yoba, distribui aplicativos desktop falsos de IA (como 'GPT-5.6 Sol', 'GPT-6 Astra' e 'Claude Opus') por meio de repositórios GitHub e páginas GitHub.io otimizadas para SEO, enganando buscadores e usuários. O pacote distribuído contém um executável legítimo e assinado da OpenAI ou da Anthropic ao lado de uma DLL maliciosa carregada por sideloading, que inicia uma cadeia de múltiplos estágios com checagens anti-análise, um algoritmo de geração de domínios alimentado por uma imagem hospedada no Telegram e comandos entregues via DNS-over-HTTPS, culminando na injeção de um minerador XMRig no processo svchost.exe.
Fonte ↗